質問: workgroupで使用されているipを管理したい 現在小規模のネットワークでインターネットを使用しております。 光回線にルータを入れて回線を分配している状態です。 こういった何も制限を設けていないネットワークにてipアドレスの管理を行いたいと思っているのですが、どういった方法が一番効率がよろしいでしょうか? 現在ドメインコントローラを導入する予定はありません。あくまでもworkgroupでのネットワークが対象です。ぶら下がっているpc(os)はmacなども含め多種多様です。 ipアドレスの管理は、任意のipアドレスの使用/未使用の管理制御ができる。トラフィック量の監視ができる。といった項目を必要としています。 簡単にそういったアプリケーションがあるのか、サーバを導入する必要があるのか、またルータなどネットワーク機器での制御が必要なのかなど不明な点ばかりだったのでお問い合わせしました。こういったことは通常ドメインを導入するのが一般的かと思いますがご教授いただければと思います。 よろしくお願いいたします。
回答: >同セグメント帯であれば誰でも使えてしまうようなインターネット網になっているのでtcp/ipレベルで使用の許可/非許可などが制御できる構成はどのようなものかという質問でした。 ローカルルーターを増設すれば制御可能です。 予算が無ければtcp/ipを手動で設定の時にデフォルトゲートウェイを空欄にすればインターネットへのアクセスを止められますので簡便法として運用することをお勧めします。 現在のルーターのdhcpサーバーを停止することを忘れずに実行して下さい。 尚、利用者が勝手にtcp/ipの設定が出来ないようなpcの運用方法も徹底して下さい。 >tcp/ipレベルでのデータ量の監視というのができるのかどうか、 今時、各pcのトラフィックを監視して何の役に立てようと考えているかに疑問が有ります。 昔の10mのダムhubでは1台のpcが多量のデータを送受信すると他のpcの通信を阻害していましたが、最近のネットワーク機器は余分な回路までパケットを流しませんし、ギガビット対応のインターフェースが多用され通信阻害を度外視しても差し支えないと思います。 通常のパケット監視はhubのポート毎に監視しますがpc毎の監視も不可能ではないと思います。(常時監視を行った経験はありません) 各pcのアクセス先を監視して業務外のインターネット利用を規制したい場合はアクセスログを解析しなければなりませんので、データ量の監視を行っても無意味になります。