LANの怪談：ルーティングテーブル全消しする妖怪
（2009/03/05公開）

アクセスブロックに悩まされたインターネットの話

　恐怖が進行していることに気付かず、後から振り返って、いかに空恐ろしい状況であったかにぞっとすることがあります。例えば、アイオワ州ダヴェンポート市のネットワークインフラは悲惨な状態でした。極めて貧弱なインターネットフィルタリングしか実装されていなかったことが、主な原因でした。ダヴェンポート市としては、1日の特定の時間に特定のユーザーのアクセスブロックを解除し、煩雑な設定なしにCitrix端末ユーザーをサポートする必要に迫られていました。

　同市の情報システムスパーバイザーのジョン・スパークス氏が語るところによると、「Webをブロックするツールを使っていたのですが、これには何年も設定の問題を抱えていました。最終的には3つのサーバーを使うようになりました。ログソフトウエアのサーバー、ブロック機能のサーバー、それにプロキシサーバーです。ツールの使い方を説明するのは一苦労でした。レポーティングも気に入らなかったし、設定全体が非常に分かりづらくて、IT要員への説明さえできませんでした。その上、年に5,000～6,000ドルも請求されていたのですよ」

　特に、Citrixからのログインを管理し、多様な職員が使用するインターネット帯域幅を理解する段になると、このような設定は役に立ちませんでした。さらに、アダルトサイトの調査やeBayオークションの監視を行う上での法執行やそのほか職業上の理由から、特定の職員に対してはフィルタリング方針を変更する必要もありました。

　「1年ほど前にシンフォニクス（Cymphonix）社のソリューションを導入してからは、約半分の費用ですんでいます」と、スパークス氏は言います。「業者がCitrixサーバー上にクライアントをインストールして、ログインがリダイレクトされるようになったので、別個のプロキシサーバーを使う必要もなくなりました。加えて、今ではアクセスポリシーによってアクティブディレクトリのグループを分類していますから、グループのメンバーを変更するだけで、即刻、職務に必要なアクセスを許可することができます。メンテナンスも非常に簡単になったし、柔軟性もはるかに向上しました」スパークス氏は、シンフォニクス・ソリューションのレポーティング機能にも満足しています。

Copyright © 2008 Ziff Davis Enterprise, Inc.
Originally appearing in the U.S. Edition of Baseline. All Rights Reserved.