質問: 社内ゲスト用無線lanスポット vlanでの構築 ゲストがインターネットを利用できるよう、ただし社内ネットにはアクセスできないようにしたいと考えています。 いずれは、出向者がインターネットとネットワークプリンタのみを使えるようにしたり、部署ごとにセグメントを分ける事も視野に入れています。 無線lanアクセスポイントはbuffaloの「wapm-apg300n」を使用しています。 ルーターはヤマハrt57i ですが、rtx810等に置き換えを予定しています。 クライアントpcは有線・無線lan混在で、10台程度あります。 サーバーはwindows sbs2011stdでドメイン環境にしてあります。 rtx810にはlanポート分割機能があるようですが、来客者も使う無線lanはネットワークの末端にあり、物理的にポートを分け、新たなケーブルを引き回す事が難しい状況です。広い工場内の為、ハブを複数経由しており、物理的な距離も長い状況です。 そこで、wapm-apg300nはタグvlanを構築可能となっていたので、この機種の機能が使えないだろうかと考えました。無線lan一台で、社員と来客者が別々のssidとvlanidを使用できるようです。 ただし、条件として「vlan対応l2スイッチ」が必要とありました。 お聞きしたいのは、ルーターから無線lanまでの間にあるすべてのハブがvlan対応l2スイッチングハブでなければならないのか?という点です。 ルーター自体はvlanに対応しているので、社内ネットにはアクセスせず、インターネットにつなげるだけならば、可能でしょうか? それとも、ルーターと無線lanの間にる複数のハブすべてを置き換えないと実現は難しいでしょうか。 よろしくお願いします。
回答: 会社のシステムについて質問する場所ではないように思います。 出入りの専門業者へ社内のセキュリティポリシーを伝えて立案させてください。 あなたの知識不足を補うためにガセネタを吹き込まれると会社の危機に繋がります。 確りしたネットワークを構築しないと重要な情報が漏洩します。 特に来客に対して無線lanの接続サービスを行うことは非常に危険です。 物理的にネットワークを切り離すべきと思われます。