質問: 自宅PCからVPNルータを経由して事務所PC(Windows)及び共有NASにアクセスを考えています。 <条件> 1事務所には複数台の端末があり使用者で分けている。 2事務所PCのアプリを使って作業するため、Windowsリモートデスクトップを使用する。 3Windows エクスプローラーでのVPNリモートアクセスはしないので使用制限をかけたい。 4事務所には共有NASが1台ある。Windowsリモートデスクトップ経由で事務所PCを操作してNASにアクセスする。 5自宅PCへファイルコピーは禁止 <確認事項> 3の設定をどうやって実現しようか考えています。 (1)Windows エクスプローラの使用をさせない方法があれば教えてください。 (PCの場合は、接続先PCのグループポリシーでしょうか?その場合NASは難しいですかね。) (2)(1)が難しい場合、接続先PC及び共有NASのファイルアクセス制限になると思います。 拒否することで、Windows エクスプローラー経由でのファイルアクセスは不可、 Windowsリモートデスクトップ経由(事務所PC)でのアクセスは可、みたいなことはできますか。 可能であれば、設定方法の参考ページがあれば教えていただきたく。
回答: VPNを利用する想定の場合 ============= どのような方式のVPNを利用するかにもよりますし、ネットワーク構成をどの程度工夫できるのかにもよるので、VPNを前提として * RDP接続OK * その他のアクセス不可 とするのであれば、VPNの接続先セグメント→利用したいPCのセグメント間のフィルタとして、 * RDP用ポート開放:通常 TCPの3389番ポートが利用されます * その他は拒否 という設定にすることによって解決できる可能性があります。 VPNに関わりなく、RDゲートウェイを利用する場合 ========================= VPNは関係なく、外部からリモートデスクトップ接続だけを許すというので良い、とのことでしたのでその方向での回答です。 Windows Serverが必要となりますが、RD(リモートデスクトップ) ゲートウェイという機能が提供されています。 Windows Serverが利用可能であればこれを利用するのが最も要件にあったものになるかと思います。 設定方法等は別途検索していただいたほうがわかりやすい記事が見つかりそうですので割愛させてください。 ※Windows10標準のリモートデスクトップ接続クライアントの「詳細設定」タブの「任意の場所から接続する」で設定するような内容です。 その他、別のリモート操作アプリ、サービスを利用する場合 RDゲートウェイの準備が難しい場合、 * Desktop VPN やそれをベースとして現在無料開放中の * NTT 東日本 - IPA 「シン・テレワークシステム」 などを検討してもよいかもしれません。 その他、 * splashtopリモートデスクトップ * Chrome リモート デスクトップ など別のリモートデスクトップサービスなどの検討もありえそうです。 こんな記事があったので参考になるかもしれません。 【2020年版】リモートアクセスサービス おすすめ14選を徹底比較