切断 –          おやじdemo_CentOSを使う
3月 222014
 

このブログの読者からメールで質問を頂きました。

内容は・・・・・
「家のネットワークにXPのパソコンが1台あります。他のパソコンは2台あり、windows-7とvistaです。このXPのパソコンだけネットに接続出来ないようにしたいのですが、どうしたらいいでしょうか?」という事です。

答えとしては・・・・・

◎一番の方法はネットワークケーブルを外す事です。ルーターもしくはHUBからきているケーブルをXPのパソコンから抜くだけなので一番早いし、安全な方法です。

◎別の方法はXPのパソコンのネットワーク設定からデフォルトゲートウエイの設定を消す事です。ゲートウエイというのは外部(WAN)に接続するための入り口となるので、普通はルーターになっています。設定の変更方法は図で説明します。

locallocal1

XPのデスクトップの画面にネットワークのアイコンがあるかと思いますが、これを右クリックでプロパティを表示させてください。すると、この図の左のような画面になります。(図はwindows-7のものです)この中のインターネットプロトコル(TCP-IP IPv4)をクリックしてプロパティを表示させると、図2の画面になります。

この図2の設定を良く見てください。
「IPアドレスを自動的に取得する」にチェックが入っているか?それとも、「次のIPアドレスを使う」にチェックが入っているか見てください。普通だと自動的に取得するにチェックが入っています。これは用語でDHCPといい、パソコンにIPアドレスを自動的にルーター側で振っているという事になります。この自動的に取得する方法だとゲートウエイも自動的に設定されてしまうので、これを「次のIPアドレスを使う」にチェックを変更してください。

◎IPアドレス  192.168.1.XX もしくは 192.168.0.XXにする。
(この192.168.1か192.168.0なのか分からない場合には、アクセサリーの中のコマンドプロンプトを起動してipconfigと打ち込むと、現在のIPアドレスが表示されるので、そこで確認をしてください)XXはルーターでDHCPで割り当てないIPアドレス番号を付けてください。分かり易く192.168.1.100とか192.168.0.100とかが良いのではないでしょうか。

◎サブネットマスク 255.255.255.0 と打ち込んで下さい。
◎デフォルトゲートウエイ 入力しないでください。

◎DNSは自動を止めて、「次のDNSサーバーのアドレスを使う」にチェックをして、ルーターのIPアドレスを入力してください。これは先ほどコマンドプロンプトで調べたipconfigの中にあるデフォルトゲートウエイと同じIPを入力してください。多分、192.168.0.1か192.168.1.1となっているのではないでしょうか。

これでパソコン本体を再起動かければ完成です。

XPのパソコンからはネットに接続出来ないと思います。ただし、ローカルネットのファイルの共有やプリンターの共有は出来ていると思います。

◆注意点
XPのパソコン本体がネットに接続していなくても、他のwindowsのパソコンがウイルス等に感染したり、感染しているファイルが保存されていたりすると、XPにファイル共有という流れで感染する恐れもあります。この点は十分留意して使って欲しいと思います。しつこく書きますが、一番安全なのは。ネットワークケーブルを繋げないで使用する事です。ファイルの移動は面倒でもUSBメモリなど使うのが良いと思います。(勿論、USBメモリもウイルスチェックしてください)

1月 132014
 

家のATOMサーバー(CentOS6.4)ですが、毎日のようにApacheとmailサーバーに攻撃があります。
今年に入って攻撃してくる回数も多くなっているように思えます。
アクセスログを見ると同じようなIPを使用しているケースも多く、会社などのサーバーやパソコンが乗っ取られていて、一度、そのIPが遮断されても他のIPを使って攻撃をしているように感じています。

サーバーを運用されている方は細心の注意をして欲しいと思います。

さて、今回は一家に一台ネットに繋がないPCが必要という題にしてみました。
XPもサポート終了でネットに繋げないで使用を継続してゆく、という考え方も出来ると思っています。家で使用する作業には「ネットを見る」、「SNSを書き込む・読む」、「ゲームをする」、「メールを書く・読む」、「書類を作成する」など個人個人違った使い方であると思います。

XPがサポート終了になった場合には、ネットワークから切り離し、スタンドアロンのマシンとして使用すると考えている人も多いはずです。今までXPを使用していた時のデータやソフト等の資産がそのまま生かされますし、特に仕事面(ワード・エクセル・アクセス等)の書類作成には打ってつけかと思います。

ただし、これはXPマシン以外にもパソコンを所有していないとダメです。
家ではスマホとタブレットでネットするから不要だ、という人なら大丈夫です。
他に最低でも1台ネットに繋げるパソコンがあればこのような環境でもOKだと思います。

何しろ、どこから情報が漏れているのかわからない。
ウイルスだって、ちゃんと検閲されているかも分からない。

そんな状況下でクレジットカード情報やID、パスワード、個人情報などを入れておくのはどうなんでしょうか。ネットで遊ぶ事を目的としたパソコンには重要なデータを登録やファイルを保存をしておかない事です。

それであれば、お金を掛けない一番の方法はネットを遮断して、単独PCとして使用することです。そうすればLinuxを入れなくても、windows7を入れなくても、そのまま使用する事ができますし、いままでと同じソフトも使用することが出来ます。

特に高齢者の方は、家でめったに使わない場合には、こちらで充分。
複数台パソコンを所有している人は、大事なデータはXPに移動させて、必要な時にそのデータを見る、管理するという手法でいけば安心・安全です。一年に何回かしか使わない年賀状の印刷とか、そんな作業なんかそれで充分ですよね。

私の家には、windows2000もまだありますし、XPもスタンドアロンとして1台は残そうと思っています。というのが、word,excelの最新版が使いにくいからです。くだらない作業に時間をかけたくないので扱い易いソフトで動かし、USBメモリをウイルスチェックをした上でファイルを移動させて使うようにします。・・・USBメモリを媒介して感染するウイルスもあるので安全と思わず、必ずウイルスチェックをするようにしてください。

家ではあまりネットを見ない人はこれで充分です。

だけど、ネットに繋げたい、と言う方はLinuxにするか、windows7かwindows8に入れ替えるか、新しいPCを購入するかはお財布と相談して進めて欲しいと思います。