web-dev-qa-db-ja.com

自宅で仕事をしているときに、あなたが働いている会社にあなたのIPアドレスを教えるのは悪い考えですか?

私は家で働いています。仕事をしようとしている会社がIPアドレスを要求するのはなぜですか?彼らは何のためにそれを必要としますか?心配する必要がありますか?ありがとう

41
Niall

これは根強い質問のようです。 IPアドレスは秘密ではありません。アクセスするすべてのWebサイトは、IPアドレスを知っている必要があります。 IPアドレスを譲渡しない理由はありません。

多くの企業には、特定のアドレスから特定のポートへの通過のみを許可するファイアウォールがあります。これは、最小限の労力でリソースへのアクセスを制御する比較的一般的な方法です。

ただし、ほとんどの人は自宅に静的IPアドレスを持っていないので、あなたのIPアドレスは予告なく突然変更される可能性があります。したがって、現在のIPが明日のIPではない可能性があることに注意してください。

221
Steve Sether

自宅で仕事をしている会社でIPアドレスを尋ねるのはなぜですか?彼らは何のためにそれを必要としますか?心配する必要がありますか?ありがとう

おそらく、自宅からのリモート接続を許可するには、IPアドレスまたはIP範囲をホワイトリストに登録できる必要があります。彼らは誰がネットワーク上にいるのか、そしてその理由を知る必要があります。ここで心配することは何もありません。

静的でない限り、実際のIPアドレスではなく、動的IP範囲(おそらく0〜255)をホワイトリストに登録することに注意してください。

62
Mark Buffalo

あなたはあなたのIPをウェブで共有しているのですべての場合になので問題はありません。通常、これは、リモートでアクセスできるようにファイアウォールでIPをホワイトリストに登録したいためです。それとは別に:あなたのIPを与えることは本当にあなたに害を及ぼすことはできません。

その1つの会社があなたのアイデンティティを知っていて、結果的にあなたのIPをあなたに関連付けることができるとしても、これは第三者がそうできることを意味するものではありません。誰かがあなたのIPを最初に知っていれば、IPを与えることに問題はありません。追加の情報は与えられません。

他の第三者はあなたのIPアドレスからあなたの名前と物理アドレスを見つけることができず、あなたは彼らのIPアドレスからそれを見つけることができません。

やっと助けなしではいられない。

IPアドレスでwhoisルックアップを使用すると、IPアドレスを所有するISPがわかることがわかりました。そのISPが、そのIPアドレスが誰に接続されているかを正確に伝えることができます。

彼らがあなたに言うことができる間、彼らがそうすることを意味しないことに注意してください。その情報は通常プライベートと見なされ、ISPはそれを提供することに熱心ではありません。しかし、彼らができることおよび対応するのは裁判所命令です。

19
AdHominem

ファイアウォールのホワイトリスト登録は明白な答えですが、監査のホワイトリスト登録は別の方法かもしれません。

米国北東部に関連付けられたIPからのダイヤルインが必要であることが事前にわかっていて、突然、広東省のIPアドレス範囲から正常にログインしていることがわかった場合、赤信号が発生します。

8
Ivan

貧しい人のVPNの代替品のように聞こえます。通常、会社のVPNはどこからでも接続を許可し、1つまたは2つの異なる認証方法(またはそれ以上)を使用する必要があります。

中国のような大きなブロックからファイアウォールを外すことは完全に理にかなっていますが、IPアドレスを細かく管理することは継続的な管理オーバーヘッドです。

さらに、静的IPアドレスを持たないユーザーはたくさんいますが、誰かがルーター/モデムをブリップするたびにルールセットを更新していますか?

Answerいいえ、IPを共有することは危険ではありませんが、IPベースのアクセスリストによって隠された、不十分なセキュリティプラクティスの兆候である可能性があります。

6
Criggie

これは一般的な方法です。VPNやその他のサービスへの外部アクセスを制限するためです。心配する必要はありません静的IPアドレス-自分の安全のために、ところで。誰かがあなたのパスワードを盗むなら-彼はあなたのIPをおそらく持っていないからです。

2
Alexey Vesnin

[Alexey Vesnin]の回答と同様に、外部モデムとファイアウォールをオニオンVPN接続でセットアップします。ユーザー名、パスワード、セキュリティの質問で特定のアプリケーションを実行するように接続を構成します。ファイアウォールは、静的IPおよびMACアドレス用に構成されています。他のユーザー/デバイスがそのファイアウォールに接続しようとすると、キックオフされます。従業員は、自分のネットワークカードとファイアウォール/ルーター/モデムを介してパーソナルインターネットを実行できます。 1

2
LJones

私はマーケティングおよび広告代理店で働いています。私の会社とクライアントのWebサイト(マーケティングとソーシャルメディアキャンペーンの有効性を判断するために監視しています)に何度アクセスしたかを追跡できるように、私の会社にはIPアドレスが必要です。私は頻繁にサイトにアクセスしてブログを更新したりコンテンツを編集したりするため、私の活動が分析を歪める可能性があります。

1
Chris

他の回答ではまだ明確に述べられていないようです:会社のサーバーのいずれかに接続すると、(他のウェブサーバーと同様に)彼らはとにかくあなたのIPをすぐに知るでしょう。ほとんどの場合、IPを知っていれば、物理的な場所を知ることもできます(ただし、あまり正確ではありません)。

何らかの理由で場所を非表示にしたい場合は、プロキシなどを使用する必要がありますが、それでも許可されない場合があります。

0