ネット接続を制限しつつ
マイクロソフトアカウントのファミリー機能で娘のネット接続を制限しています。
4年生にもなると悪知恵が働くので油断できません。そこでネット制限(許可されたドメインのみ接続を許可する)を強化します。
Nポータルは当然許可しますが、「問題」についてはキーリングで暗号化されているので、これを複合及びライセンス確認するためにネット接続が必要です。
ではこれらを複合及びライセンス認証するには、どのWebサイト(ドメイン)を許可すればいいのでしょうか?
IEの開発者オプション(F12)では判明しません。
いくつか方法があると思いますが
- WireShark でパケットキャプチャしてアクセス先を特定
- プロクシーサーバのアクセスログを確認
今回は2の方で確認したいと思います。
Synologyを修理中なので、プロクシーサーバは娘のパソコンにサービスとして起動してある「Squid」を使用します。プロクシーサーバの構築と、娘のアカウントのみにプロクシー接続を強要する方法、及びその設定を変更できないようにする方法は下記を参照。
Nのポータル画面ログインから問題 を開くまでのプロキシサーバのログです。グローバルIPは秘匿してます。
9999999285.926 9598 192.168.11.7 TCP_MISS/200 27793 CONNECT mynichinoken.jp:443 - DIRECT/*.*.*.* - 9999999289.206 15322 192.168.11.7 TCP_MISS/200 282174 CONNECT mynichinoken.jp:443 - DIRECT/*.*.*.* - 9999999297.155 6925 192.168.11.7 TCP_MISS/200 303758 CONNECT www.nichinoken.co.jp:443 - DIRECT/*.*.*.* - 9999999297.603 95 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert 9999999297.786 73 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml 9999999297.858 39 192.168.11.7 TCP_MISS/200 422 POST http://license.keyring.net/license/GetLicenseStatus - DIRECT/*.*.*.* text/xml 9999999298.184 237 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert 9999999298.310 47 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml 9999999298.358 48 192.168.11.7 TCP_MISS/200 841 POST http://license.keyring.net/license/GetLicense - DIRECT/*.*.*.* text/xml 9999999302.074 16 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert 9999999302.301 42 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml 9999999302.380 63 192.168.11.7 TCP_MISS/200 841 POST http://license.keyring.net/license/GetLicense - DIRECT/*.*.*.* text/xml 9999999302.748 18 192.168.11.7 TCP_MISS/200 1100 GET http://license.keyring.net/license/GetCertificate - DIRECT/*.*.*.* application/x-x509-user-cert 9999999303.026 37 192.168.11.7 TCP_MISS/200 616 POST http://license.keyring.net/license/KeyExchange - DIRECT/*.*.*.* text/xml 9999999303.074 41 192.168.11.7 TCP_MISS/200 680 POST http://license.keyring.net/license/GetServerStatus - DIRECT/*.*.*.* text/xml
上記プロクシサーバのログで「問題」を開くときに必要となるアクセス先を特定しました。そのアクセス先をマイクロソフトアカウントのファミリーで接続許可リストに加えます。
コメント
コメントを投稿