質問: インターネット接続させないlan環境 インターネット接続からあえて切り離している環境のlanがあります。 メールもwindowsアップデートもしていません。ローカルのlan内のみに、サーバ1台、クライアント2台のみです。 ここで疑問なんですが "インターネット接続していない"と説明しましたが、サポートセンターからのリモート接続は出来ているのです。 出口のルータと『インターネット接続してないlan』との間にもうひとつルータ これ ↓ http://buffalo.jp/products/catalog/item/b/bbr-4hg/index.html?p=spec があります。 このルータがどんな仕組みでどんな設定なのかわかりません。 ※サーバやクライアントは固定ip ※デフォルトゲートウェイとdnsサーバアドレスもこのルーターのアドレス。 ※このルーターの設定内容は不明。 ■質問■ 1.どんな仕組みで、『インターネット接続させない』と『リモート接続』を両立しているのでしょうか? 2.そもそも、大事なデータが入ったサーバなのにこのような低価格のルータでネットワーク制御する事自体、一般的なのでしょうか? よろしくお願いします。
回答: #1です。 >具体的にどのようにするのでしょうか? 固定ipアドレスなのですから、そのアドレスからの信号を 宛先をチェックしてルータで弾いてやればいいんです。 リモートをする場合のクライアントからの宛先は固定です から、リモート先だけは素直に通せばいいわけで。 こちらも「繋がらない物を繋げるためのチェック項目」の記述 ですが、この反対のコトをすればいい、って話です。 http://www.atmarkit.co.jp/fnetwork/netcom/netcom01/netcom01.html あと、こちらも参考になるかな? 2台ある場合、dmz域を構成してる可能性もありますし。 http://sakaguch.com/router.html インターネット接続は、殆どの家庭用ルータは自動的に作業 するために「簡単にやっている」ように見えますが、業務用の 汎用ルータだと、設定はエラく大変で非常にめんどうな処理の 末につながって居るんです。 ですので、「一部のpcだけ繋がらないようにする」手段は、 汎用ルータ利用で、どこかにサーバーがあるコトが前提だと 色々な方法が考えられるんですよ。特に「専門家」が絡む 企業用ネットワークだと、セキュリティを考えて信号を追跡 できるようにしますので、話はもっと複雑になります。