質問: vpn構築時のグローバルipアドレスについて 宜しくお願いしますbenettoと申します。 現在、本社・支店a・支店bと3拠点あり、 それぞれ、 [本社] 固定グローバルipアドレス:8個 ・ゲートウェイ(ルータ)用で1個 ・メールサーバ用で1個(ルータnatで割当) ・ウェブサーバ用で1個(ルータnatで割当) ※各クライアントは自社のメールサーバを使用 ※wan側から本社のメールサーバへのpop3禁止、smtpのみok [支店a・支店b] 動的グローバルipアドレス:1個 ・ゲートウェイ(adslモデム)用で1個(プロバイダから自動割当) ※各クライアントは本社のメールサーバの使用ができず、プロバイダの メールを使用 今回、各支店a・bからも本社のメールサーバを使用しメールの送受信 を行うため、支店a・bに対して ・固定グローバルipアドレスの取得。 ・本社と各支店間をvpnで接続し、各支店からvpn経由で本社のメール サーバでメール送受信。 を検討しています。 その中で本社・支店間をvpnで接続するにあたり、各支店に幾つの固定 グローバルipを取得すれば良いのか悩んでます。実際vpnを構築されて いる方はゲートウェイ用とvpn用のグローバルipアドレスを別々にして いるのでしょうか、メリット・デメリット等もありましたら、ご教示宜 しくお願いします。 プロバイダのサービスでは 固定ip: 1個 固定ip: 8個 があり、 各支店に「1個」の場合 ・ゲートウェイ(ルータ)・vpn兼用で1個 各支店に「8個」の場合 ・ゲートウェイ(ルータ)用で1個 ・vpn用で1個
回答: まず書かれているのが要件のすべてだとすれば、支店a・bには固定ipアドレスは必須ではないです。 固定ipが必要となるのは、たとえば支店aにあるpcやサーバに本社や支店bから接続するような場合です。 支店aから本社への接続はあるが、本社から支店aへの接続が不要なら、固定ipは不要です。 ゲートウェイとvpnのアドレスを別々にした場合、ルーティングの設定をする必要が出てきます。つまり「vpnを介して接続するネットワーク宛のパケットはvpn接続をしているルータに転送する」という設定が必要です。メリットは特に思い浮かびませんが・・・何かあるかなぁ・・^_^;