- PR -

VPNルータ２重構成の接続方法に関して

«前のページへ 1|2
投稿者投稿内容
tof
会議室デビュー日: 2007/02/28
投稿数: 15
お住まい・勤務地: 全国各地
投稿日時: 2007-02-28 16:03
パターンⅠ
ある人は客先ﾈｯﾄAのみに、あるひとは客先ﾈｯﾄBのみ・・・という条件なら、、、

直接VPN②などに接続すればOKかと。ローカルアドレスでもNAT変換でいけそうです。
ただ、ESP-Authを使用のこと・・・

パターンⅡ
全員客先ﾈｯﾄAに、一部客先ﾈｯﾄBも加え・・・という条件なら、、、

VPNだけなら難しいと思われます（個人的にという観点で）。前述したように必要性が見えてきません。別対策で対応の方がよさそうな気がします。
あえてやりたいなら、WindowsのVPN以外の方法を採用するしか（SSL-VPNなど）なさそうです。
BackDoor
ぬし
会議室デビュー日: 2006/02/20
投稿数: 831
投稿日時: 2007-02-28 17:03
こんにちは。

引用:
KenTarOさんの書き込み (2007-02-28 15:46) より:

私の現在考えている構成イメージについて、もう少し詳細を記入致します。

コード:
【構成イメージ】
外部PC(多数) => internet => VPN① => 客先ﾈｯﾄA => VPN② => 客先ﾈｯﾄB 
                                              => VPN③ => 客先ﾈｯﾄC
                                              => VPN④ => 客先ﾈｯﾄD

【説明】
VPN①のWANにｸﾞﾛｰﾊﾞﾙIPを割り当てて、VPN②・VPN③・VPN④のWANにローカルIPを割り当てて、接続したい客先ﾈｯﾄ（B,C,D）に対応したVPN(①,②,③)に対して、外部PCからVPN接続しようと考えてます。
また、なぜこの構成で検討しているかというと、VPN①にのみｸﾞﾛｰﾊﾞﾙIPを割り当てる事により、無駄にｸﾞﾛｰﾊﾞﾙIPを準備する必要がない。

私にはごく普通の環境に見えますけど。（親会社のWANの一部と全く同じｗｗｗ）

VPNを複雑に考えすぎていませんか？

感覚的には
外部PC(多数) => internet => VPN① => 客先ﾈｯﾄA
この部分だけを考慮するだけで十分ですね。
客先ﾈｯﾄAに接続できれば、強いてアクセス制御をしない限り客先ﾈｯﾄB～Dへは
アクセス出来てしまいますよｗｗｗ

補足）ネットワーク図等はコード（FAQ参照）を使うとズレません。
KenTarO
常連さん
会議室デビュー日: 2007/02/10
投稿数: 42
投稿日時: 2007-02-28 18:52
tofさん、BackDoorさん
リプライありがとうございます。



【構成イメージ】--------------------------------------------------
外部PC(多数) => internet => VPN① => 客先ﾈｯﾄA => VPN② => 客先ﾈｯﾄB
=> VPN③ => 客先ﾈｯﾄC
=> VPN④ => 客先ﾈｯﾄD
------------------------------------------------------------------

>> 私にはごく普通の環境に見えますけど。（親会社のWANの一部と全く同じｗｗｗ）
>>
>> VPNを複雑に考えすぎていませんか？
>>
>> 感覚的には
>> 外部PC(多数) => internet => VPN① => 客先ﾈｯﾄA
>> この部分だけを考慮するだけで十分ですね。
>> 客先ﾈｯﾄAに接続できれば、強いてアクセス制御をしない限り客先ﾈｯﾄB～Dへは
>> アクセス出来てしまいますよｗｗｗ

　【質問①】
　　外部PC（多数）からVPN①に対してVPN接続すれば、無条件でVPN②,③,④を
　　通過して、客先ﾈｯﾄB,C,Dへアクセスできるという事でしょうか？

　【質問②】
　　外部PC（多数）からWINDOWSのネットワーク（VPN）接続を利用して、VPN②,③,④へ
　　アクセスできるという事でしょうか？

　【質問③】
　　外部PC（多数）から、VPN②を経由して客先ﾈｯﾄBへアクセスする手順を
　　ご教授いただけますでしょうか？

　【質問④】
　　その他に考慮する事はないでしょうか？
　　（例えば、PPTPﾊﾟｽｽﾙｰとかGREﾎﾟｰﾄを開放するとか・・）

>> 補足）ネットワーク図等はコード（FAQ参照）を使うとズレません。

　　　⇒FAQ参照はどう実施したら良いでしょうか？


以上、長くなって申し訳ありませんが、ご存知でしたらご教授願います。
BackDoor
ぬし
会議室デビュー日: 2006/02/20
投稿数: 831
投稿日時: 2007-02-28 20:32
○数字はWindows外字ですので、Windows以外のOSでアクセスされる場では
使用しない方が良いですね。
#　前のコメント中での指摘を忘れました。orz

＞Q1.外部PC（多数）からVPN①に対してVPN接続すれば、無条件でVPN②,③,④を
＞　通過して、客先ﾈｯﾄB,C,Dへアクセスできるという事でしょうか？
＞Q2.外部PC（多数）からWINDOWSのネットワーク（VPN）接続を利用して、
＞　VPN②,③,④へアクセスできるという事でしょうか？
＞Q3.外部PC（多数）から、VPN②を経由して客先ﾈｯﾄBへアクセスする手順を
＞　ご教授いただけますでしょうか？
＞Q4.その他に考慮する事はないでしょうか？
＞（例えば、PPTPﾊﾟｽｽﾙｰとかGREﾎﾟｰﾄを開放するとか・・）

まとめての回答
客先ﾈｯﾄAからは普通に客先ﾈｯﾄB～Dが見えていませんか？
見えている場合はその間がVPNだろうが、通常のLANだろうが意識することは
ありません。
外部PCからの通信はVPN１を抜けた段階で客先ﾈｯﾄAに実在するPCと同じように
見えます。
したがって、通常の検索→コンピュータで可能ですよ。

＞　⇒FAQ参照はどう実施したら良いでしょうか？

ご覧頂いているページの上部の[FAQ]をクリック。

＞以上、長くなって申し訳ありませんが、ご存知でしたらご教授願います。

正しくは　ご教授×　→　ご教示○
tof
会議室デビュー日: 2007/02/28
投稿数: 15
お住まい・勤務地: 全国各地
投稿日時: 2007-02-28 20:34
私個人的に解釈しますと。。。


　【質問①】
　　外部PC（多数）からVPN①に対してVPN接続すれば、無条件でVPN②,③,④を
　　通過して、客先ﾈｯﾄB,C,Dへアクセスできるという事でしょうか？

　【質問②】
　　外部PC（多数）からWINDOWSのネットワーク（VPN）接続を利用して、VPN②,③,④へ
　　アクセスできるという事でしょうか？

→外部ＰＣから客先ネットＡに接続できれば、あとはふつうのルーティングで客先Ｂ等へ
アクセスできるってことではないでしょうか？
ＶＰＮ②～④はＶＰＮ装置でなくルータということでしょう。

　【質問③】
　　外部PC（多数）から、VPN②を経由して客先ﾈｯﾄBへアクセスする手順を
　　ご教授いただけますでしょうか？

→上記参照


　【質問④】
　　その他に考慮する事はないでしょうか？
　　（例えば、PPTPﾊﾟｽｽﾙｰとかGREﾎﾟｰﾄを開放するとか・・）

→上記話なら考慮はほとんど必要ないかと。

私個人的には、ＶＰＮ①の内部にさらにＶＰＮ②～④がある必要があるのか不明です。
どういった要望なのでしょうか？

よろしければ顧客からの要望をお聞かせ願いませんか？
KenTarO
常連さん
会議室デビュー日: 2007/02/10
投稿数: 42
投稿日時: 2007-03-01 14:43
アドバイス誠にありがとうございます。
現在、試験用にVPNルータを２台手配しましたので、
届き次第実際に確認してみたいと思います。

結果は確認後に報告致します。

>> よろしければ顧客からの要望をお聞かせ願いませんか？

　　　⇒客先ﾈｯﾄB,C,DのPCに、同じIPを割り振って制御をしようと考えてます。
　　　　何か情報が入りましたら、再度書き込みをお願します。
　　　　
«前のページへ 1|2

スキルアップ／キャリアアップ（JOB@IT）