質問: 訓練生用PCのネットワーク設定で困っています。 私の務めている施設ではしょうがいのある方に対しITの職業訓練を行っております。 セキュリティの問題から訓練生とstaffのPCは別networkに分けてあります。 現在、訓練生のPCはwebの閲覧とOffice学習が主で、メールは使えないのですが、 訓練の一貫としてメールが必要という意見があります。 しかし、訓練生が自由にメールを送受信すると、セキュリティの問題があります。 そこで、訓練生のNetwork内部に内部でしかメールの送受信ができないサーバーを設置し、 そこへ訓練生がメーラーでつなぐという方法でメールを提供しようと考えています。 しかし、この方法では優秀な訓練生などが、メーラーの設定を自分で変更して、 外部のメールサーバーに繋いで、Networkの外とメールを送受信するのではないかという不安があります。 (もちろん、webが使える時点でwebメールを使われる可能性もありますが) 誰かが、設定を変更しても外につながらないようにしたいのですが、 それにはどうしたらいいでしょうか? ルーターの25と110番ポートを閉じれば、問題はなくなるでしょうか? 皆様に是非知恵をお借りできれば、幸いです。
回答: ポートを閉じただけでは無理です。 メールサーバ(あらかじめ自分でどこかに立てておく)の側で待ち受けポートを80番や443番にしてしまえばいいだけですから。 (自分が職場でやっていることだったり...) SMTP/IMAP/POPサービスを完全にシャットアウトするには、インターネット接続そのものを切断して、WWWに関してだけプロキシサーバ経由でアクセスできるようにします。 さて、これで一応回答にはなっているのですが、本当にセキュリティのことを考えていらっしゃいますか? ご自分でもお気づきの通りWebメールサービスは無数にあり、これらをすべて止める方法はありません。 また、データファイルの送受信ならWebメールを使う必要さえなくDropBoxをインストールするだけでできます(DropBoxはHTTPS通信ですからこれも止められません)。 で、考えていただきたいのは、 * メールサービスだけ止めてどうしたいのか? * そもそもメールも使えなくしてまで守りたいセキュリティとは何か? です。 ごく常識的に考えれば、訓練用のPCに盗まれて困るデータなど入っていませんから情報漏洩リスクはそもそも考える必要がありません。 そして重要なデータを保持していないということは、何が消えてもかまわないと言うことですから電源を落とすたびにHDDが起動前の状態に戻る(そういうソリューションはいくらでもあります)ようにしておけばウィルス感染の心配もありません。 で、なんのセキュリティがご心配なのでしょうかという話です。