パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

ウイルス持込を水際で自動的に阻止」記事へのコメント

  • でも、根本的に(1)「自宅のPCを職場に持ってきて職場のLNに接続する」とか(2)「職場のPCを自宅に持ち帰る」ということをしていて平然としている他はない、というこの状況を何とかするべきじゃないのかなぁ?

    (1)は情報漏洩などの問題があったらすぐにターゲットにされそうな内容だし、(2)は、それに加えて、その行為は動機がなんであれ「窃盗まがい」でしょう。

    職場に必要充分な仕事をする道具が用意されていなくて、それを個人の持ち物に頼る、ということ自身が大きな問題でしょう。なぜそちらのほうにこういうものの議論が行かないのか、不思議。もしその理由が「
    • この問題は、運用ではカバーしきれない問題ですからねえ。
      特に台数が増えてIPアドレスをDHCPで管理するようになると、
      (1)の場合を完全に防ぐことは相当難しいですから。

      やはりこいうった性悪説に基づいたツールが必要になるのでは
      ないでしょうか。
      • >特に台数が増えてIPアドレスをDHCPで管理するようになると、

        許可したMACアドレス以外は、IPアドレスを割り当てないようにって出来ないんでしたっけ?
        • >許可したMACアドレス以外は、IPアドレスを割り当てないようにって出来ないんでしたっけ?

          Windows用のDHCPサーバでこれができるのってないでしょうか?
          Debian GNU/Linuxの(ISCの?)はできるのですが。
          • > Windows用のDHCPサーバでこれができるのってないでしょうか?
            > Debian GNU/Linuxの(ISCの?)はできるのですが。

            わざわざこう書くということは、
            「予約アドレス以外にはリース可能なアドレスをプールしない」
            という標準的な機能による単純だが多少面倒な運用法のことではなく、
            認証DHCPのようなものを言っていますか?

            商用製品だとそういうのって数十万円から百万円越えになるんで
            すが、Debian GNU/Linux だとできるんならすごいな

            親コメント

開いた括弧は必ず閉じる -- あるプログラマー

処理中...