質問: 社内システム管理者1年生です。 今、社内からのWeb閲覧制限に関して部内提案をまとめています。 いろいろ調べる中で、ソフトインストール禁止などの観点から、次のような ソフトでのアクセスをチェックしたいと考えています。 1)Firefoxなどのタブブラウザ →ソフトインストール禁止のため 2)2ちゃんねる専用のブラウザ、ビューア →掲示板の参照や書込み禁止のため 3)Tor、Torpark (これが一番厄介かも。自分のIPアドレスを匿名化するので、社内の誰が アクセスしたか特定できないかもしれません) WEB参照していないか、プロキシサーバのアクセスログでチェックしたいと 考えています。 ただ、これらのソフトを用いてアクセスしたことを、管理者側で拾えるの でしょうか? できるとしたら、以下のパターンになるかと考えています。 1)ログの中に、ブラウザの種類があるかもしれないので、そこで判断 2)ビューアを起動して参照すれば、2ちゃんねるへのアクセスログが サーバに残る。 3)これは見当が付きません。 先輩に聞いても、「さあ?」「実際にアクセスがないとわからない」との ことでした。 実際のところどう見えているのでしょうか? また、対策としてどんな方法が考えられますか? (ソフトインストールの端末側制限もやっていますが、インストールできて しまうソフトもあるのが実情です・・)
回答: プロキシのログの取り方次第では? アクセス元(つまり社内PC)のIPとagentを記録できればそれなりに判ると思う