インターネットＶＰＮ
インターネットＶＰＮ
msg# 1
takamoto463
居住地: 大阪
投稿数: 177
居住地: 大阪
投稿数: 177
いつもお世話になります。
インターネットＶＰＮで繋がっている２つの支店間で
端末Ａと端末Ｂはお互いに通信できるが、
端末ＡとＤはできず、
端末ＢとＣも通信できない
ようにする方法として
どのような方法がシンプルなのでしょうか？
端末Ａ−−−ｽｲｯﾁ−VPNﾙｰﾀ−−（ｲﾝﾀｰﾈｯﾄVPN）−−VPNﾙｰﾀ−ｽｲｯﾁ−−端末Ｂ
端末Ｃ−−／ Ｌ−−端末Ｄ
端末Ｅ−／ Ｌ−−端末Ｆ
※端末とＶＰＮルータ間にはそれぞれスイッチがあります。
すみません、きちんと絵が描けてませんが、
端末Ｄ、Ｅはスイッチから出てると思ってください。
こういう場合でもＶＬＡＮで切ったりできるでしょうか？
（端末ＡとＢだけVLAN2で、その他がVLAN3とか）
それとも、アクセスリストで送信元Ａ宛先Ｂ（逆も同じく）を許可したりされますか？
端末を勝手に追加されないように、ポートセキュリティを使ったりがよいでしょうか？
あと、相対的にＭＡＣアドレスで制御するのと、ＩＰアドレスで制御するのでは、どちらのほうが機器に負荷がかかるのでしょうか？
質問が多く、曖昧で申し訳ありませんが
以上、よろしくお願いします。
インターネットＶＰＮで繋がっている２つの支店間で
端末Ａと端末Ｂはお互いに通信できるが、
端末ＡとＤはできず、
端末ＢとＣも通信できない
ようにする方法として
どのような方法がシンプルなのでしょうか？
端末Ａ−−−ｽｲｯﾁ−VPNﾙｰﾀ−−（ｲﾝﾀｰﾈｯﾄVPN）−−VPNﾙｰﾀ−ｽｲｯﾁ−−端末Ｂ
端末Ｃ−−／ Ｌ−−端末Ｄ
端末Ｅ−／ Ｌ−−端末Ｆ
※端末とＶＰＮルータ間にはそれぞれスイッチがあります。
すみません、きちんと絵が描けてませんが、
端末Ｄ、Ｅはスイッチから出てると思ってください。
こういう場合でもＶＬＡＮで切ったりできるでしょうか？
（端末ＡとＢだけVLAN2で、その他がVLAN3とか）
それとも、アクセスリストで送信元Ａ宛先Ｂ（逆も同じく）を許可したりされますか？
端末を勝手に追加されないように、ポートセキュリティを使ったりがよいでしょうか？
あと、相対的にＭＡＣアドレスで制御するのと、ＩＰアドレスで制御するのでは、どちらのほうが機器に負荷がかかるのでしょうか？
質問が多く、曖昧で申し訳ありませんが
以上、よろしくお願いします。
投稿ツリー
-
インターネットＶＰＮ
(takamoto463, 2014-4-7 15:55)
-
Re: インターネットＶＰＮ
(arashi1977, 2014-4-7 16:11)
-
Re: インターネットＶＰＮ
(takamoto463, 2014-4-8 9:41)
-
Re: インターネットＶＰＮ
(arashi1977, 2014-4-8 13:05)
-
-
-
Re: インターネットＶＰＮ
(takamoto463, 2014-4-9 16:22)
-
