セグメント越の印刷について

質問

• セグメント越の印刷に関する質問で、プリンタサーバを複数のセグメントから見る方法について相談しています。
• 質問者は、現在のプリンタサーバが１セグメントからしか見れず、３セグメントからプリントするためにルータを使用する方法を考えています。
• 現在はサーバにNICを３枚挿す方法を使用しているが、少し問題があるため、別の方法を探しています。

回答No.2

you-m · ベストアンサー

Windows関連の環境について、説明が無いので決め打ちになります。

案１
Windowsのドメインを構築します。
二つのネットワークの両者が、同じドメインに所属しているなら、グループを作成しそれぞれネットワーク毎にユーザを振り分けます。
データに関しては、そのグループ単位できっちりアクセス制御を行います。
プリンタについては、プリントサーバまでIPによる通信ができればよいわけで、どちらからも普通に使えます。

案２
Windowsのドメインを2つ構築します。
データ共有も含めて、完全に別々にログオンさせるため、ドメインを跨ったデータ共有は、管理者がそのような設定変更をしない限りできない。
プリンタについては、案１と同様普通に接続できる。

案３
今思い出したのですが、ルータにて制限するならば、destアドレスがプリントサーバのアドレスのみ通信を許可するようなフィルタを定義する方法があります。
セキュリティを重視する向きには良く使われる方法ですが、のちのち運用が面倒になる事が多いので、管理者は結構嫌がります。私も嫌いです（笑）
また、一般的なLAN間ルータならば何の問題もないこの設定も、ブロードバンドルータできちんと実現可能かどうかが不明です。もともとLAN間ルータとして設計されたわけではありませんから、挙動については調査が必要でしょう。

１、２のやり方は、WindowsのACLを使って互いのデータは見られないようにしようという考え方です。
従って、この認証の手の届かない部分の制限はできません。
例えば、利用者が勝手にFTPサーバを立てて、サブネットを跨ってデータ共有をしてしまうなどです。
もっとも、このような利用者がいるとすれば、モラルに問題があるといえますが。

そもそも、データのやり取りがどのような物をさしているのかが今もって不明なので、とりあえずこのような前提で回答してみました。

一つだけ、注意すべきなのは場当たり的に簡単な方法で逃げるべきではないという事です。
先々、きちんと運用していけるよう全体を視野にいれて、方法を考えないと、半年後・1年後、あるいは2年後に泣く可能性大です。

お礼

何度も丁寧に回答を頂いてありがとうございました。
データのやり取り、というのはネットワークが見られないこと、ということです。現在業務用の回線を専用線で引いており、不用意にインターネットから専用線内が見られることのないようにとの取決めになっております。私の知識不足により確かな説明が出来なくて申し訳ありません。

現在、既に暫定的な方法（ファイルサーバにネットワーク分のNICを挿してプリンタを共有にしている→サーバの不具合で印刷が出来なくなる）をとったため、色々と不都合が出ていたのですが、本業の合間に行う作業のため、場当たり的な設定であったことは否めません。

というわけでドメイン構築について勉強しながら、案１と２についてまず検討してみようと思います。
案３も、こちらの環境で問題が少ないようであれば試してみたいと思います。
重ね重ねありがとうございました。