現在グループウエアサイボウズについて、社内でないとアクセスできないように
htaccessでipによるアクセス制限をかけております。
外出中の営業マンがグループウエアを見れるようにすることが目的で、
ipad、iphoneで社内グループウエアにアクセスする方法について探しております。
これを実現する方法として、サイボウズ側が提供しているサービスに、「リーモートサービス」という中継サーバによる認証でセキュアな閲覧を可能にするサービスがありますが、コストに見合わず、そちら以外の方法が無いか探しております。
ポケットWifiで接続し、Wifiに接続した際に表示されるipをhtaccessに追加しましたが、表示されませんでした。
内容も念のため以下にアドレスは*で伏せて表記します。
<Limit GET>
Order deny,allow
Deny from all
Allow from ***.***.***.**
Allow from ***.***.***.***
Allow from ***.***.***.***
Allow from ***.***.***.***
Allow from ***.***.***.***
Allow from ***.***.***.
Allow from ***.***.*
Allow from ***.***.*.***
Allow from ***.***.*.***
</Limit>
下から3番目にルータ
下から2番目にipadに表示されたIPアドレス
下から1番面にiphoneに表示されたIPアドレス
上記の情報をそれぞれ設定しております。
設定方法に不備があるのか、そもそも上記方法では不可能なのか良く解らず頓挫して困っております。
又、上記が無理な場合、
社内ならLANに繋ぎさえすれば閲覧できるの状況を維持して
社外で社内の営業マンのipadやiphoneからのみ閲覧可能にする良い方法はありませんでしょうか?
固体識別の情報から閲覧許可を追加出来ないかと、
MACアドレスによる認証等も調べたのですが、ipアドレスによる認証をしている状況下で
Ipadやiphoneから見れるようにするに認証を追加するのはちょっと難ありかな?と思いこちらも頓挫しております。
宜しくお願い致します。
No.1ベストアンサー
- 回答日時:
すみません。
サイボウズには全然詳しくないですが、Order deny,allow ですと deny が先に処理されますから
Deny from all で全て弾いちゃいませんでしたか?
http://httpd.apache.org/docs/2.2/ja/mod/mod_auth …
Order allow,deny なら期待したアクセスコントロールが出来るのではないでしょうか?
また、Allow ディレクティブには以下のような書き方ができますので参考にしてみてください。
http://httpd.apache.org/docs/2.2/ja/mod/mod_auth …
ただ、サイボウズさんがわざわざ別のサービスを用意しているにはそれなりの理由があると思います。
携帯やモバイルルータの場合でも、定期的にIPアドレスの範囲は変わりますし、公衆無線LANなどを使われるとアクセス拒否されてしまうと思います。
#グループウェアを使うときは 3G回線を使ってねってルールにするなら、定期的にキャリアのゲートウェイのIPをチェックしてメンテナンスすることで実現できるかと思います。
セキィリティの面でもSSLを導入しないとiPhoneからサイボウズまでの経路上のインターネット部分は保護されません。SSLも結構お高いですよ。
#オススメはしませんが独自認証局での証明書(通称オレオレ証明書)を使う方法はあります。多分毎回ワーニングがでます。
そうでなくても、許可したIPからのアクセスは接続はできてしまうので、運悪く検索エンジンのクローラーにひっかかったりとか。。。
#考えたくないですね。
他にもVPNを構築しちゃう方法や、プロキシサーバーをたてる方法もあるかと思います。
この場合は費用の面とアカウント管理が面倒というデメリットがあります。
もしかしてサイボウズならGoogleのカレンダーなどと連動させるとかできそうですね。
結論的には、安全性と利便性を求めるとやっぱりお金がかかる。ってとこでしょうか。。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- MySQL Mac です。ローカルホストの phpMyAdmin にアクセスできません。 1 2023/06/06 17:14
- その他(プログラミング・Web制作) robots.txtが”allow”のサイトを探しています 2 2022/10/09 13:07
- VPN 無料のwifiはなぜ危険性高い? VPN プライベートDNSモードにすれば安全? 2 2022/06/04 18:23
- Wi-Fi・無線LAN ローソンで wi-fi 接続できませんでした スマホは OPPO A 73です 何がいけなかったか 4 2022/05/31 03:53
- PHP if(preg_match("/[^0-9]/",$gu_d)){意味を教えてください。 1 2022/05/06 05:37
- その他(インターネット接続・インフラ) アプリ利用者を特定し、裁判に 2 2022/06/09 21:43
- 英語 構文把握 6 2022/04/26 17:54
- 訴訟・裁判 2ちゃんねるの歴史 からして 認証システム は必要ですか? 1 2022/10/09 05:39
- 固定IP パソコン(無線ルーター)のIPアドレスは、iPhoneのIPアドレスのように簡単に変更可能? 4 2022/04/02 13:00
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
会社PCのメールが更新されない
-
FTP接続できなくて困っています
-
デスクネッツに社外PCからアク...
-
特定のサーバーにだけFTP接...
-
マイメニューってなんですか?
-
MS-DOS 版の Teraterm?
-
先日からDigiBestTVで「デバイ...
-
Google chromeが急にサイトを無...
-
teratermでLinuxに接続できません
-
有料サイト
-
ORCADでのページ追加のやり方
-
スーパーセキュリティZEROで下...
-
CrystalDiskInfoで表示されない...
-
Win11でブラウザでのネットブラ...
-
首都高速 新大宮上尾道路
-
「ただし,その件は」の「ただ...
-
電気電気回路
-
有線LANがつながってるかど...
-
単三の漏電ブレーカーを単二で...
-
ワードに張り付けたURLが開かない
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
会社PCのメールが更新されない
-
スーパーセキュリティZEROで下...
-
Firefoxのグーグル検索で表示さ...
-
Win11でブラウザでのネットブラ...
-
特定のサーバーにだけFTP接...
-
デスクネッツに社外PCからアク...
-
先日からDigiBestTVで「デバイ...
-
「1170: 接続元URLが許可されて...
-
CrystalDiskInfoで表示されない...
-
iPhoneでの操作を教えてくださ...
-
Windows10から11に更新しました...
-
iPhoneでの操作を教えてくださ...
-
teratermでLinuxに接続できません
-
マイメニューってなんですか?
-
ORCADでのページ追加のやり方
-
ハイパーリンクのクリックから...
-
Microsoftアカウントのサインイ...
-
「TeamViewer」というソフトを...
-
IE(Sleipnir)の履歴で開い...
-
Google chromeが急にサイトを無...
おすすめ情報