質問: に関連した質問です。この質問の限定を外し、オープンクエスチョンとしての質問です。 例:本社と支店が3つあります。 この状態でシンプルに拠点間通信と、端末間の通信を制御する場合、普通は何を導入して、何を使い、どのようにして行うのでしょうか?
回答: 物理的な機材やVPN設定部分については、おそらく想定されているような構成と同じように組むと思います。 ただし、実務上は必要になるケースはほとんどないと思いますので部署間をVLANで区切るようなことはせず、ファイルサーバ/NASは導入せずにクラウド型ストレージを契約してActiveDirectoryでユーザー別にディレクトリやフォルダをアクセス制御することになると思います。 (ネットワーク機材と回線は「通信させる仕事を担当するための土管」というふうにシンプルに考えて、アクセス制御は原則やらないポリシーにします。) あとは必要に応じて、以下のようなことをやると思います。 ・インターネット回線は光(ダークファイバの芯線貸し)にして光を受信できる光終端装置を導入。 ・MACアドレスフィルタリングを使って、拠点単位で通信接続可能なPC端末を許可。 ・ユーザー単位でアクセス制御可能な無線LANソリューションを導入。 ・外出先から社内ネットワークに接続できるよう、ActiveDirectoryを使ったユーザー別アクセス制御が可能なソフトウェアVPNソリューションを導入。