こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

解決済みの質問

MACアドレスで接続許可/拒否

Windows2000 Serverを小さいネットワーク内で、ファイルサーバとして利用してみようと考えています。

IPアドレスとID、そしてパスワードをユーザーには発行しようと思っていますが、その他にMACアドレスで接続許可や拒否をしたいと思うのですが、標準ツールで可能でしょうか?
(目的は、持ち込みのパソコンを使用させたくないためです)

もし、別途ツール(ハード、ソフト)が必要であれば、それも教えていただけると助かります。

投稿日時 - 2005-05-17 14:57:12

QNo.1393049

困ってます

質問者が選んだベストアンサー

こんにちは
別ハードで宜しければ、、、、
”MAC アドレスフィルタリング”機能を持った
スイッチングハブを導入する、
と言うのが一つの解決策です。

”MAC アドレスフィルタリング”機能は、
あらかじめスイッチに接続可能なMAC アドレスを登録し、
それ以外のMAC アドレス機器を接続できなくするための機能です。

無線LAN 機器であれば、安価な対応機器も有るのですが、
デスクトップ型のスイッチングハブでは、まだまだ高価です。

http://www.allied-telesis.co.jp/products/list/switch/gs900m/catalog.html

ただし、この機能ではServer への接続と言うよりも、
LAN そのものへの接続をコントロールする物です。

投稿日時 - 2005-05-17 16:16:19

補足

Windows2000サーバにはその機能はついていませんか。
(Windows2003サーバだと付いているとか?!)

MACアドレスでのフィルタリングは、私は無線LANルータで知ったのですが、有線では逆に高くなってしまうんですね、、。

投稿日時 - 2005-05-18 16:15:39

お礼

スイッチングハブ情報、ありがとうございました。
これの購入を考えてみます。

投稿日時 - 2005-06-16 10:42:41

ANo.1

このQ&Aは役に立ちましたか?

0人が「このQ&Aが役に立った」と投票しています

回答(4)

ANo.4

MACアドレスの設定変更は、NICによってはデバイスのプロパティで変更可能だったりします。

そのことを知らない人も多いので、低レベルなセキュリティ対策としては、MACベースのフィルタリングもあり、だと思います。

Windowsのドメイン環境(Active Directory環境を含む)であれば、もう少しやり方もあるかもしれませんが、小さいネットワークだと、現実的にはその程度がバランス的に適当かもしれません。
(もちろんセキュリティ要件によります)

投稿日時 - 2005-05-20 16:56:55

お礼

MACアドレスを変更することが、一般ユーザーレベルで出来るのは知りませんでした。ありがとうございます。
やはりセキュリティ対策は複合的にやらないといけないんですね、、。

投稿日時 - 2005-06-16 10:35:55

ANo.3

 No.1さんとNo.2さんの回答でもうおわかりかもしれませんが、MACアドレスでフィルターをかけるのは基本的にファイアウォールの仕事です。 それをハードウェアで実現するかサーバ上のソフトウェアで実現するかは質問者さんのネットワーク状況次第だと思います。
(例えばそのNW上からブロードバンドルータを通してインターネットへ出るような形なら、そのルータでフィルターをかければいいですし。)

 ところでMACアドレスでフィルターをかける事自体についてですが。 MACアドレスは簡単に詐称が出来ますが、大丈夫でしょうか? 

投稿日時 - 2005-05-19 01:17:35

補足

ハードウェア製造レベルでしか偽造はできないものだと思っているのですが、そんな簡単に出来てしまうんですか?
(ソフトウェアレベルでしょうか?)

投稿日時 - 2005-05-20 12:50:15

お礼

MACアドレス偽装の話をふっていただきありがとうございました。

投稿日時 - 2005-06-16 10:39:42

ANo.2

ファイアウォール・ソフトウェアをサーバにインストールし、MACアドレスベースの許可・拒否ルールを設定する方法はあると思います。

例えばSygate Personal Firewall Proなどはそういったルールの設定が可能だと思います。

参考URLから体験版のダウンロードもできるので試してみたらどうでしょうか。

参考URL:http://smb.sygate.com/products/pspf/pspf_ov.htm

投稿日時 - 2005-05-18 07:36:02

補足

もしこのソフト以外にも、MACアドレスフィルタリングが可能なソフトウェアがありましたら教えていただけますか? 使い勝手を比べてみたいと思います。
(できればシンプルなソフトが好ましいです)

よろしくお願いします。

投稿日時 - 2005-05-18 16:17:13

お礼

ファイヤーウォール情報、ありがとうございました。

投稿日時 - 2005-06-16 10:40:26

あなたにオススメの質問