トップ > 助け合いフォーラム >CCNA/CCNP関連 >CCNP全般 >インターネットＶＰＮ

Re: インターネットＶＰＮ

この質問の投稿一覧へ

Re: インターネットＶＰＮ

msg# 1.1

depth:: 1

前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2014-4-7 16:11 | 最終変更

arashi1977

居住地: 広島投稿数: 1715

要件が少ないようです。

┌─┬─┬─┬─┬─┬─┬─┐
│  │A │B │C │D │E │F │
├─┼─┼─┼─┼─┼─┼─┤
│A │－│○│  │×│  │  │
├─┼─┼─┼─┼─┼─┼─┤
│B │－│－│×│  │  │  │
├─┼─┼─┼─┼─┼─┼─┤
│C │－│－│－│  │  │  │
├─┼─┼─┼─┼─┼─┼─┤
│D │－│－│－│－│  │  │
├─┼─┼─┼─┼─┼─┼─┤
│E │－│－│－│－│－│  │
├─┼─┼─┼─┼─┼─┼─┤
│F │－│－│－│－│－│－│
└─┴─┴─┴─┴─┴─┴─┘

どこを通信可能／不可能にするのでしょう？
あと、インターネットに出られるかどうかは通信要件の対象外ですか？

単純なのであれば、Tunnelインタフェースに入る前にACLで落とす、でよさそうですけどね～

引用：

こういう場合でもＶＬＡＮで切ったりできるでしょうか？
（端末ＡとＢだけVLAN2で、その他がVLAN3とか）

要件によってはプライベートVLANを検討するかもしれません。

引用：

端末を勝手に追加されないように、ポートセキュリティを使ったりがよいでしょうか？

ここはインターネットVPNとは別要件じゃないでしょうか？
LANのセキュリティの話なので、必要に応じて、だと思います。

引用：

相対的にＭＡＣアドレスで制御するのと、ＩＰアドレスで制御するのでは、どちらのほうが機器に負荷がかかるのでしょうか？

IPアドレスで制御＝ACL＝ルータで実施
MACアドレスで制御＝スイッチで実施
と適用位置を決めてしまえば、負荷を分散させることも、フィルタ対象をどこで通す（ブロックする）かも柔軟に決めやすいかと思いますよ

投稿ツリー

インターネットＶＰＮ (takamoto463, 2014-4-7 15:55)
- Re: インターネットＶＰＮ (arashi1977, 2014-4-7 16:11)
  - Re: インターネットＶＰＮ (takamoto463, 2014-4-8 9:41)
    - Re: インターネットＶＰＮ (arashi1977, 2014-4-8 13:05)
- Re: インターネットＶＰＮ (takamoto463, 2014-4-9 16:22)

>フォーラム検索へ