- - PR -
VPNルータ２重構成の接続方法に関して
| 投稿者 | 投稿内容 |
|---|---|
|
投稿日時: 2007-02-28 13:15
下記の構成でネットワーク環境を構築しようと考えております。
VPNルータ手配に時間がかかる為、事前に出来るだけVPNルータについて把握しようと考えて、こちらに書き込んでおります。 ①．外部PC => VPNルータ => 内部PC ⇒この構成で、外部PCからVPNルータを経由して、内部PCへVPN接続が 出来る事は確認できております。 ②．外部PC => VPNルータ① => VPNルータ② => 内部PC ⇒この構成の場合は、まず外部PCからVPNルータ①にVPN接続してから、 再度外部PCからVPNルータ②にVPN接続するのが正しい接続方法なのでしょうか？ もし上記内容についてご存知の方がいらっしゃいましたら、ご教授お願い致します。 |
|
投稿日時: 2007-02-28 13:38
①の構成は外部PCにVPNクライアントをインストールする構成だと思われます。
②は２つのネットワーク（拠点Aと拠点Bなど）どうしを接続するパターンでしょうか？ だとしたら、外部PCが配置されているネットワーク（拠点A）と内部PCが配置されているネットワーク（拠点B）とをVPN接続するパターンになるかと・・・ であれば、VPNルータどうしでVPN接続すれば、クライアントの接続（設定も）は必要ないはずです。 [ メッセージ編集済み 編集者: tof 編集日時 2007-02-28 13:40 ] |
|
投稿日時: 2007-02-28 14:11
tofさん、早速のリプライありがとうございます。
VPNルータ同士で接続するのではなく、外部PCからWINDOWSのネットワーク（VPN）接続機能を利用して、VPNルータ①に接続する方法で現在検討しております。 VPNルータ②に関しても同様に、上記方法でVPNルータ①にVPN接続完了後に、再度外部PCからWINDOWSのネットワーク（VPN）接続機能で、VPNルータ②にVPN接続しようと考えております。 この仕様って、無理があるのでしょうか？ または、もっと良いVPN接続方法があるのでしょうか？ 【装置構成イメージ】 外部PC => インターネット => VPNルータ① => VPNルータ② => 内部PC 【接続方法】 （１）外部PC => インターネット => VPNルータ① ←VPN接続確立 （２）外部PC ===================> VPNルータ② ←この方法でVPN接続可能？ （３）外部PC ===================> 内部PC ←ここまでつなげればOK お手数ですがご存知でしたら、ご教授願います。 |
|
投稿日時: 2007-02-28 14:35
要約すると・・・
外部PC（多数）＝＞インターネット＝＞VPN①＝＞社内ネットA＝＞VPN②＝＞社内ネットB という構成で、通常の人は「社内ネットA」まで許可し、特定の人のみ「社内ネットB」に入らせたい。ただし、社内ネットA上での盗聴を防ぎたいから社内ネットBまでもVPNによる暗号化を行いたい。 ということでしょうか？ ＋＋＋＋ 正直、VPNのなかでさらにVPNってやったことありません。 #わからないならレスするなって言わないで～ｗ 個人的な会見であれば、（上記条件であれば）VPNのなかでVPNを作る必要性が見えません。脅威としては、内部ネットAからの盗聴・侵入でしょう。これであれば、別対策（アクセス制御や認証等）で対応できるかと思われます。また、VPNのなかでVPNを行ったときトラフィックがかかりそうな気がします。 正直、KenTarOさんの要望されるやり方はやったことがないので分かりません。 簡単にできそうなのは、VPN①までVPNを張り、そこから先に別VPN（SSL-VPNなど）を導入すると比較的簡単にできそうな気もします。 結論 まったく助言にもなりませんでした（泣） どなたか助言を～～～ |
|
投稿日時: 2007-02-28 14:37
こんにちは
ちょっとネットワーク図がイメージできないので 教えてください。 VPNルータ１と２は、お互い対になる位置に あるわけではないのでしょうか？ よくある例が 拠点1---VPNルータ1==internet==VPNルータ2---拠点2 拠点1と2のLANをセキュアに結びたい場合にこんなネットワークを作ります。 認証なんかはルータにお任せです。 拠点のPCがふつうに外に出たい場合も、VPNルータはふつうのルータの 役目を果たしてくれますから、外に出られます。 特定の相手との通信の場合に暗号化してくれるイメージです。 ＃たぶんそういう絵がいっぱい描いてあったと思うんだけど。。＞ルータ屋さんのサイト |
|
投稿日時: 2007-02-28 14:39
連続書き込みすいません。
外部PC（多数）＝＞インターネット＝＞VPN①＝＞社内ネットA＝＞VPN②＝＞社内ネットB で、外部PCのαさんは、社内ネットAに接続。外部PCのβさんは、社内ネットBに接続。ってのも考えられました。 これであれば、βさんは直接VPN②に接続すればOKかと思われます。 最近のルータにはIPsecパススルー機能があるのでそれを利用できれば・・・ （βさんは社内ネットAに接続しないという前提） 意図と異なっていれば申し訳ございません。 [ メッセージ編集済み 編集者: tof 編集日時 2007-02-28 14:50 ] |
|
投稿日時: 2007-02-28 15:46
皆様、お忙しい中書き込んでいただき誠にありがとうございます。
とても勉強になり、感激しております。 私の現在考えている構成イメージについて、もう少し詳細を記入致します。 【構成イメージ】 外部PC(多数) => internet => VPN① => 客先ﾈｯﾄA => VPN② => 客先ﾈｯﾄB => VPN③ => 客先ﾈｯﾄC => VPN④ => 客先ﾈｯﾄD 【説明】 VPN①のWANにｸﾞﾛｰﾊﾞﾙIPを割り当てて、VPN②・VPN③・VPN④のWANにローカルIPを割り当てて、接続したい客先ﾈｯﾄ（B,C,D）に対応したVPN(①,②,③)に対して、外部PCからVPN接続しようと考えてます。 また、なぜこの構成で検討しているかというと、VPN①にのみｸﾞﾛｰﾊﾞﾙIPを割り当てる事により、無駄にｸﾞﾛｰﾊﾞﾙIPを準備する必要がない。 お手数ですが、ご存知でしたらご教授願います。 |
|
投稿日時: 2007-02-28 15:50
構成イメージ図に間違いがありましたので、再書込み致します。
【構成イメージ】 外部PC(多数) => internet => VPN① => 客先ﾈｯﾄA => VPN② => 客先ﾈｯﾄB ______________________________________________=> VPN③ => 客先ﾈｯﾄC ______________________________________________=> VPN④ => 客先ﾈｯﾄD ＊VPN②とVPN③とVPN④のWANは、全て客先ﾈｯﾄAの階層です。 |
スキルアップ／キャリアアップ（JOB@IT）
Copyright © ITmedia, Inc. All Rights Reserved.
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。
著作権はアイティメディア株式会社またはその記事の筆者に属します。
当サイトに掲載されている記事や画像などの無断転載を禁止します。