VPNを含めた社内サーバの構築について

質問

初心者ながら他に適任者がいないため会社でPC関連を担当しております。
ネットワーク関係が私には難解でセキュリティの不安もあり、どうぞこちらでご質問させてください。

社内で共有するFileMakerを社外からiPhoneにて確認するためVPN接続を考えています。
VPNは新たに購入したOS X Server搭載Mac miniにて設定予定です。
NTTの機器はルータ機能がないらしく、既存のBUFFALO無線LANルータのルータ機能を使用しています。
このBUFFALOルータはVPNのプロトコルに対応していないらしく、そこで所持していたTime Capsuleを使おうと考えています。
BUFFALOルータを単純にTime Capsuleに置き換えようと考えたのですが、Time Capsuleはルータ機能にブリッジモード？しかないらしく、
構成案１でセキュリティ的に何か問題はありませんでしょうか。
構成案２のようなつなぎ方の方が良いのでしょうか。

また、OS X Server搭載Mac miniはできれば社内でWebサーバを構築したいと考えて購入したのですが、
セキュリティに自身がないため、まだ進められずにいます。
可能ならこちらの方も両立できるような構成にできれば良いのですが。。
どうぞよろしくお願いします。

●現在

BUFFALO無線LANルータ（WZR-AGL300NH）
│
PC3台
Mac2台

●構成案1

Time Capsule
│
OS X Server搭載Mac mini
PC3台
Mac2台

●構成案２

BUFFALO無線LANルータ（WZR-AGL300NH）
│
Time Capsule
│
OS X Server搭載Mac mini
PC3台
Mac2台

回答No.2

noname#259146 · ベストアンサー

WZR-AGL300NHはVPNの機能はありませんが、VPNマルチパススルー機能があるのでMac miniを使ってVPNは可能です。

＞また、OS X Server搭載Mac miniはできれば社内でWebサーバを構築したいと考えて購入したのですが、
Webサーバの公開設定（ポートフォワード）をWZR-AGL300NHで行えば可能です。

お礼

ありがとうございます。WZR-AGL300NHを使ってVPNをはじめることができました。※Time Capsuleは必要ありませんでした。教えていただいたWebサーバの公開設定（ポートフォワード）についても勉強して進めたいと思います。ありがとうございました。

回答No.3

jtake00

No1です。　
No2さんはVPNサーバ設置したりした事無いのかな？

＞VPNマルチパススルー機能
これは内部ネットワークから外にＶＰＮする時に使える機能です。
今回の様な外から内部ネットワークに対して使用する方向には使えません。
今回の場合、やるとすればポートフォワードの方。

＞Webサーバの公開設定（ポートフォワード）をWZR-AGL300NHで行えば可能です。
社内ネットワークに外から入ってこれる事になるので
よっぽど運用に自身があるか、それともセキュリティを気にしないか
というレベルの人かしません。
踏み台にされて社内の他のＰＣに新入されてもしりませんよ。

なんで３ポートあるルータ（ＨＵＢで４つ口があるのとは違いますよ
３つのネットワークを繋ぐ事が出来るという意味です）
を使ってＤＭＺ領域を作ってそこにサーバーを置きます。
もしくはルータ２台使います。

RTX1200－－－OS X Server搭載Mac mini
｜
PC/MAC

VPNはRTX1200で処理します。

お礼

ありがとうございます。ヤマハのルータが良いというのはあちこちで散見します。堅牢なセキュリティを実現するためにはjtake00のおっしゃる方法がより確実であることがわかりました。ルータの良し悪し等まだまだわからない事が多いので、別途質問させていただきたいと思います。アドバイスありがとうございました。

回答No.1

jtake00

すなおにＹａｍａｈａ辺りのＶＰＮサーバを処理してくれるルータに
入れ替える事をお勧めします。

特に固定ＩＰ取ってないんだったらＤＤＮＳの処理も必要でしょうし。

ＰＰＴＰ－ＶＰＮだけで良ければＮＶＲ５００
Ｌ２ＴＰとかしたければＲＴＸ８１０
外部にサーバー公開考えてるんだったらＲＴＸ１２００
辺りがお勧めです。
今使っている無線ＬＡＮルータはアクセスポイントモードに変えて
ルータの後ろに繋いでください。