ネット接続を制限しつつ

マイクロソフトアカウントのファミリー機能で娘のネット接続を制限しています。

4年生にもなると悪知恵が働くので油断できません。そこでネット制限(許可されたドメインのみ接続を許可する)を強化します。

Nポータルは当然許可しますが、「問題」についてはキーリングで暗号化されているので、これを複合及びライセンス確認するためにネット接続が必要です。

ではこれらを複合及びライセンス認証するには、どのWebサイト(ドメイン)を許可すればいいのでしょうか?

IEの開発者オプション(F12)では判明しません。

いくつか方法があると思いますが

  1. WireShark でパケットキャプチャしてアクセス先を特定
  2. プロクシーサーバのアクセスログを確認

今回は2の方で確認したいと思います。

Synologyを修理中なので、プロクシーサーバは娘のパソコンにサービスとして起動してある「Squid」を使用します。プロクシーサーバの構築と、娘のアカウントのみにプロクシー接続を強要する方法、及びその設定を変更できないようにする方法は下記を参照。

Nのポータル画面ログインから問題 を開くまでのプロキシサーバのログです。グローバルIPは秘匿してます。

9999999285.926   9598 192.168.11.7 TCP_MISS/200 27793 CONNECT mynichinoken.jp:443 - DIRECT/*.*.*.* -
9999999289.206  15322 192.168.11.7 TCP_MISS/200 282174 CONNECT mynichinoken.jp:443 - DIRECT/*.*.*.* -
9999999297.155   6925 192.168.11.7 TCP_MISS/200 303758 CONNECT www.nichinoken.co.jp:443 - DIRECT/*.*.*.* -
9999999297.603     95 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert
9999999297.786     73 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml
9999999297.858     39 192.168.11.7 TCP_MISS/200 422 POST http://license.keyring.net/license/GetLicenseStatus - DIRECT/*.*.*.* text/xml
9999999298.184    237 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert
9999999298.310     47 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml
9999999298.358     48 192.168.11.7 TCP_MISS/200 841 POST http://license.keyring.net/license/GetLicense - DIRECT/*.*.*.* text/xml
9999999302.074     16 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert
9999999302.301     42 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml
9999999302.380     63 192.168.11.7 TCP_MISS/200 841 POST http://license.keyring.net/license/GetLicense - DIRECT/*.*.*.* text/xml
9999999302.748     18 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert
9999999303.026     37 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml
9999999303.074     41 192.168.11.7 TCP_MISS/200 680 POST http://license.keyring.net/license/GetServerStatus - DIRECT/*.*.*.* text/xml

上記プロクシサーバのログで「問題」を開くときに必要となるアクセス先を特定しました。そのアクセス先をマイクロソフトアカウントのファミリーで接続許可リストに加えます。

2016-10-02


コメント

このブログの人気の投稿

ダブルクォーテーションで括られたCSVカ​ンマ区切りテキストファイルを SQL Server で Bulk Insert する方法

PowerShellでTSV/CSVの列を絞り込んで抽出し、(先頭/行末)からN行出力する

IKEAの鏡を壁に取り付ける