誰かがP2Pを使っています

現在ルーターを使用して常時数名でインターネットを使っているのですが、誰かがWinnyなどのP2Pソフトを使用している為か、時々非常に速度が遅くなったり切断されたりします。
私がルーターの設定など管理できる立場にあるのですが、どうすれば(誰かが使っているであろう)P2Pソフトに占有されずにみんなが快適にインターネットを使えるのかわかりません。

以前P2Pを使ってると白状した人がいてその人がいなくなってから数週間は問題なかったのですが、また同じ症状が現れてきたので、誰か別の人がやってるんじゃないかと思っています。

もしルーターが「１つのPCに対して500kbpsまで」みたいな割り振りができるのでしたらいいのですが・・・。

なおプロバイダは、
(1)Jcom(30mbps)
(2)ケイオプティコム(100mbps)
の2社を導入してます。

どなたかご存知の方いらっしゃいましたらお願いします。

No.6 ベストアンサー 回答者： noname#17165 回答日時： 2006/04/25 21:55

P2Pソフトの使用禁止を打ち出しても、守らない人間が必ず出てきます。

ですので、社内にプロクシサーバーを立て、ルーターはプロクシサーバーのみを
外部に接続させないようにする事をお勧めします。
（プロクシサーバーはHTTPとFTPのみ使用可能とし、サーバーは管理者以外
操作できないようにすれば、P2Pで外部にアクセスされる事は無くなるはずです。）

この回答へのお礼

>P2Pソフトの使用禁止を打ち出しても、守らない人間が必ず出てきます。
おっしゃる通りですね。しかしながら私は初心者ですので、教えていただいているような設定方法がよくわかりません。もしよろしければ、具体的にどのように操作すればよいのか補足していただけると助かります。お忙しいところ申し訳ありません。

お礼日時：2006/04/29 11:44

No.9 回答者： hororo07 回答日時： 2006/05/05 14:31

難しい設定無しに、対策を講じる方法としては、回線業者を変える事も一つの方法です。

P2Pに関して帯域制限でなく、ポート閉鎖やパケット遮断をしているところに変更します。

お使いのJcomは、ファイル共有ソフトが使われますと、下り帯域の全てのポートの通信速度が、絞ぼられます。そのため、他のPCでの通信が、出来なくなるのだと思われます。

また、ケイオプティコムは、逆にほとんど制限をしていませんので、逆に上がり帯域を使い切って、これまた、他のPCでの使用に影響が出ます。

パケット遮断なら、他の通信には、ほとんど影響ありませんので、他のPCの速度が遅くなる恐れはほとんどありません。

パケット遮断をしている、代表的なプロパは、Plalaです。（すり抜けるソフトもありますが、WinnyとShareは、防げます。）

メールなどは、今までのものを残しておけば問題ないでしょう。ただ一部のプロパは、他社からのメールのアクセスをはねる場合がありますので、事前に確認してください。

この回答へのお礼

確かに、プロバイダを代えるという方法もありますよね。これについてはちょっと検討させていただきますが、貴重な情報を教えていただきありがとうございました。

お礼日時：2006/05/05 17:15

No.8 回答者： noname#17165 回答日時： 2006/05/01 11:38

＃６です。

大雑把に言いますと、ルーターの設定は、一台のパソコンしか外に繋げないようにし、
そのパソコンでプロクシと言われるソフトを動かすのです。
で、他のパソコンはプロクシが動いているパソコンを経由させてる形で、インターネットに
アクセスさせるようにします。
（そうする事で、プロクシが許可していないプロトコルでは、インターネットに
アクセスできなくなりますし、各マシンの利用帯域もその時の負荷に応じて、プロクシが
割り当てを調整してくれます。）
プロクシのフリーソフトでは、参照URLのBlackJumboDogが有名で使いやすいです。
（細かい話は、参照URLの先にある「BlackJumboDogとは」のページを見ていただくと
判りやすいと思います。）

参考URL：http://homepage2.nifty.com/spw/software/bjd/

この回答へのお礼

なるほど。さっそくダウンロードしてやってみますね。どうもありがとうございました！

お礼日時：2006/05/05 17:14

No.7 回答者： noname#17165 回答日時： 2006/04/25 22:01

＃６です。

タイプミスが・・・（苦笑）

＞ですので、社内にプロクシサーバーを立て、ルーターはプロクシサーバーのみを
＞外部に接続させないようにする事をお勧めします。

ですので、社内にプロクシサーバーを立て、ルーターはプロクシサーバーのみを
外部に接続させるようにする事をお勧めします。

No.5 回答者： yoshi-thk 回答日時： 2006/04/25 13:35

No1ですけれど、トレンドマイクロの情報によると、Winny以外のP2PソフトのShare（シャレ）でも

ウイルスが見つかって感染の危険性があるので、対処するにという情報があります。

トレンドマイクロ　
セキュリティ情報 > セキュリティ関連ニュース > ウイルスニュース > ウイルスニュース - 2006/4/24
Winny以外のファイル共有ソフトShare（シャレ）ユーザも狙うAntinnyウイルスが発生しています
http://www.trendmicro.com/jp/security/report/new …

P2Pソフトの使用を禁止するように連絡してください。

IPAでも、Winnyについての緊急相談窓口を設置しているのでそちらもアクセスしてください。

独立行政法人　情報処理推進機構（IPA）
IPAトップ>セキュリティセンター>プレスリリース
「Winny緊急相談窓口」設置について
http://www.ipa.go.jp/security/announce/20060320. …

No.4 回答者： tsukachan 回答日時： 2006/04/25 12:52

帯域調整が出来るルータはたくさんあります。

検索してみて下さい。

それより社内でP2Pソフトを使っている事の方が問題です。
ネットワーク内で検知するソフトがあるのでそれで確認して、即刻削除させましょう。
住商情報システムから無償の検知ツールが配布されています。
http://www.scs.co.jp/eeye/
Winnyに関する危険情報
http://itpro.nikkeibp.co.jp/article/Watcher/2006 …

Winnyはウィルス感染していなくても情報漏洩する危険性がある事がわかりました。で、それを修正できません。絶対使っちゃだめです。社内で。

そのあたりを含めたきちんとしたセキュリティポリシーを社内で規程しないと大変な事になりますよ？他の社員から反対が多ければ経営側に言ってでもなんとかしましょう。

この回答へのお礼

情報漏洩については言われるまでもなく私も重々承知してます。ありがとございました。

お礼日時：2006/04/29 11:40

No.3 回答者： asuca 回答日時： 2006/04/25 12:52

YAMAHAのRTシリーズのルータだと帯域制御といって速度を制限できます。

あとはDHCPサーバでのIPの割り当てではなく各PCに固定のIPアドレスを設定することにすればどのPCに固定が何をしているかがある程度ルータのログでみれると思います。

参考URL：http://www.rtpro.yamaha.co.jp/RT/FAQ/Queue/index …

この回答へのお礼

なるほど、帯域制御ですか。勉強になります。ありがとうございました。

お礼日時：2006/04/29 11:38

No.2 回答者： mitsuruw 回答日時： 2006/04/25 12:48

DHCPサーバーを使わないで各パソコンに固定IPアドレスを割り当照るのが一番だと思います。

　無線LANの場合は、MACアドレスを登録して、登録されていない危機からの接続を出来なくしたり、WEPでアクセス制御が出来ると思います。

この回答へのお礼

うーむ、IPアドレスを固定ですか・・・。ちょっとやり方が分からないですね。初心者ですみません。

お礼日時：2006/04/29 11:36

No.1 回答者： yoshi-thk 回答日時： 2006/04/25 12:47

Winnyだけであれば、次のトレンドマイクロのページにアクセスして、Winnyの対策を採ることを勧めます。

トレンドマイクロ　Winnyによる情報漏洩対策
http://www.trendmicro.co.jp/security/winny/

この回答へのお礼

本当ですね！　早速やってみます。ありがとうございました。

お礼日時：2006/04/29 11:34