一方向通信について

質問

質問よろしくお願いします。

「パソコンＡからパソコンＢへのアクセスは共有ファイルであれば自由にできるが、
　パソコンＢからパソコンＡは見えず、アクセスもできない」
という一方向通信を作りたいと思っています。
「パソコンＡ」―「ＬＡＮカードが２枚挿してあるパソコン」―「パソコンＢ］
ＯＳは３台のパソコンともWindows2000Professionalです。

費用があまりかけられません。
いい方法があったら、教えてください。

回答No.1

anmochi · ベストアンサー

方法１：パソコンAのServerサービスを停止する。
　利点：最も簡単。一秒でできる。
　欠点：パソコンAが他のマシンに対して共有をサービスしたい時にこの方法は使えない

方法２：パソコンAか仲介パソコンにパーソナルファイアウォールソフトを入れ、「通信元がパソコンBで、通信先がパソコンAの135～139、445のTCP/UDP」のパケットをリジェクト(拒否)する。ここでドロップ(破棄)してしまうとLAN上が混乱する可能性があるので必ずリジェクトで。
　利点：フリーのパーソナルファイアウォールソフトもあるのでそれを使えばタダ。
　欠点：ファイアウォールソフトが悪さをする可能性？

安くてお手軽な方法はこんなのが提案できる。検討あれ。

お礼

回答ありがとうございます。

フリーソフトでいろいろ試してみようと思います。

一方通行的なＬＡＮの構築は一般的にはスイッチングハブの利用ということになるのでしょうか？
質問が重なってしまい、すみません。

回答No.4

trappers

こんにちは。

質問としてはやや漠然としているような感がありますが・・・。

やりたいことは
1.マシン単位でアクセスをかけたいのか？
2.ユーザ（グループ）単位でアクセスをかけたいのか？
3.2枚差しのPCは両方からアクセスできていいのか？
4.「パソコンAは見えず、アクセスもできない」というのはGUIレベル（エクスプローラ等画面でみえないようにする）でしょうか？それともプロトコルレベルでしょうか？許容範囲があれば教えてください。

ちなみにGUI表示だけにこだわるのであれば、
1、2の方法だけで共有ファイルアクセス制御だけはすぐできると思います。
#「見えず」というのはできませんがｗ

よろしくお願いします。

お礼

回答ありがとうございました。
もう少し勉強してみます。

補足

回答ありがとうございます。
質問が曖昧で申し訳ありません。
ゆくゆくはパソコンＡとパソコンＢの部分はＬＡＮ(A)とＬＡＮ(B)というネットワークにしたいと思っています。

「パソコン(A1),(A2)…」ー「ハブ(A)」―「ＬＡＮカードが２枚挿してあるパソコン」―「ハブ(B)」ー「パソコン(B1),(B2)…」

回答にあります、

1.マシン単位でアクセスをかけたいのか？
2.ユーザ（グループ）単位でアクセスをかけたいのか？

　ですが、ユーザー単位で制御できると理想的なのですが、
　ある「ユーザーＡ」（ユーザーＩＤ；Ａでログイン）はＬＡＮ(A)とＬＡＮ(B)の共有ファイルにアクセスできて、
　ある「ユーザーＢ」はＬＡＮ(A)への通信を拒否されるという設定はできるでしょうか？

3.2枚差しのPCは両方からアクセスできていいのか？

　はい、共有データに関してはどちらからもアクセスできていいと考えています。

4.「パソコンAは見えず、アクセスもできない」というのはGUIレベル（エクスプローラ等画面でみえないようにする）でしょうか？
　それともプロトコルレベルでしょうか？

　この「アクセスできない」という部分、抽象的で申し訳ありませんでした。
　私なりに資料等を参考にエクスプローラ上で当コンピュータのアイコンを非表示にすることは試してみたのですが、
　みなさんからの回答を参考にしますと、ここでいう「アクセスできない」は「パケットフィルタリング」の許可、拒否の
　拒否の部分にあたると思います。

回答No.3

anmochi

> 一方通行的なＬＡＮの構築は一般的には
> スイッチングハブの利用ということになるのでしょうか？
なりません。一般的にスイッチングハブとはレイヤ２スイッチという機器を指し、お店で買えるようなスイッチングハブではフレームフィルタ機能はありません。そもそも(WebやFTPなどの)サービスごとに許可、拒否を選択する場合は、レイヤ２ではできんし。

#2さんの回答にあるように、サービスごとの許可、拒否は、「パケットフィルタ」、「IPフィルタ」、「ポートフィルタ」、「ファイアウォール」などと呼ばれる。これは、上の例（レイヤ２）と同じ表現をすれば、レイヤ３、レイヤ４というレベルで通信を許す許さないを選ぶので、

１．パソコンにファイアウォールソフトを入れる。
２．パケットフィルタ機能付きのルータを買ってくる。
３．レイヤ３スイッチという機器を買ってくる。

などの方法が必要になる。スイッチングハブでは駄目やね。

お礼

回答ありがとうございました。
ファイアウォールソフトでもう少し試してみようと思います。

補足

回答ありがとうございます。
回答をいただくうちに、自分の考えも少しづつですが、整理されてきました。
ゆくゆくはパソコンＡとパソコンＢの部分はＬＡＮ(A)とＬＡＮ(B)というネットワークにしたいと思っています。

「パソコン(A1),(A2)…」ー「ハブ(A)」―「ＬＡＮカードが２枚挿してあるパソコン」―「ハブ(B)」ー「パソコン(B1),(B2)…」

上記回答にあります、

１．パソコンにファイアウォールソフトを入れる。

ですが、具体的なソフト名をご存知でしたら、教えていただけないでしょうか。
ちなみに私は「NEGiES 1.40」というフリーソフトをインストールしてみました。
「パケットを遮断する」、「接続要求(SYN単体)のみ遮断する」というチェックボックスはあるのですが、
「anmochi」さんの回答にあります「パケットをリジェクト(拒否)する」するという項目がないので、
まだ試用できていない状況です。

それと２つ目にあります、

２．パケットフィルタ機能付きのルータを買ってくる。

ですが、おおよそいくらくらいの値段になるでしょうか。
並んで３つ目にあります、

３．レイヤ３スイッチという機器を買ってくる。

ですが、これもいくらくらいの値段になるのでしょうか。
ご存知でしたら、教えてください。

回答No.2

nick2038

＞一方通行的なＬＡＮの構築は一般的にはスイッチングハブの利用ということになるのでしょうか？

　No.1さんの回答にあるように、その機能は「ファイアウォール」のものです。　ですからファイアウォール機能を持ったネットワーク機器を利用するということになります。　扱いやすくて安いのはルータでしょうか。

　それで実現方法なんですが、パソコンＡのＬＡＮケーブルを普段は抜いておき、必要な時だけさすというのが実は一番簡単なんじゃないかと思うんですが…。　パソコンの裏でごそごそ抜き差しをするのが嫌なら、抜き差しを実施するコンセントとしてハブを使えばいいですし。　これなら費用は激安ですよ。　明示的に抜き差しするから、素人にはかえってわかりやすそう。
　問題点は、Ａがアクセスしてる間だけはＢからも見えるようになるという事でしょう。
　・・・まーもっとも、仕事ではこんな不格好な提案はとても出せませんが（苦笑）　お金にならないし。

　ファイアウォールの設定については「見える」「アクセスする」という言葉の意味次第で設定内容が変わるかも・・・。

お礼

回答ありがとうございました。
いろいろ試してみようと思います。

補足

回答ありがとうございます。

　・ファイアウォール機能を持ったネットワーク機器を利用
　・扱いやすくて安いのはルータ
　・抜き差しを実施するコンセントとしてハブを使用

３つ目のハブの利用は使う側にもわかりやすい方法ですね。

　・「見える」「アクセスする」という言葉の意味

質問が曖昧で申し訳ありません。
ゆくゆくはパソコンＡとパソコンＢの部分はＬＡＮ(A)とＬＡＮ(B)というネットワークにしたいと思っています。

「パソコン(A1),(A2)…」ー「ハブ(A)」―「ＬＡＮカードが２枚挿してあるパソコン」―「ハブ(B)」ー「パソコン(B1),(B2)…」

そして例えば、ＬＡＮ(A)群の中のパソコン(A1)上に非公開の例えば個人データなどが保存されており、
ＬＡＮ(A)群の他のパソコン(A2)からはその個人データ（エクセルデータ）を閲覧または上書きできるが、
ＬＡＮ(B)群のパソコン(B1)、パソコン(B2)などからは個人データは閲覧できず、ＬＡＮ(A)に対してアクセスできない
という状態を理想としています。

ここでいう「アクセスできない」はみなさんからの回答を参考にしますと、「パケットフィルタリング」の許可、拒否の
拒否の部分にあたると思います。