LANを組む際の疑問

質問

LANを組もうとしている者なのですが，何せ初心者なので色々なことがわかりません．どなたか以下の点について（それらのことが詳しく解説されているＨＰでも可）ご教授下さい．ＯＳは２０００です．

　１．２０台のＰＣを１台のサーバが管理するとします．
　　　そのうち５台に関してはサーバを通してインター
　　　　　ネットに接続することを許可したいとします．
　　　　　（この５台を通すのならばアカウントさえもっ
　　　　　ていれば誰でもネットに接続可とします）
　　　残りの１５台は，ＬＡＮの中にはあるけれどイン
　　　　　ターネットに繋ぐことはできない状態にしま
　　　　　す．
　　　こうした管理をする場合は２０台のＰＣにスタティ
　　　　　ックなＩＰを与えて，そのＩＰによりインター
　　　　　ネット接続可／不可を判断させる．
　　　このような押さえで正しいでしょうか？

　２．このＬＡＮはノートパソコンなど，外部のＰＣを
　　　　　接続することも可能な状態にしておきます．
　　　そうした場合，内部で管理されている上記で割り
　　　　　当てたスタティックなＩＰを見つけだしさえ
　　　　　すれば，そのノートパソコンにそのＩＰを打
　　　　　ち込むことで，ＬＡＮにログオンしインター
　　　　　ネットに接続することができてしまうのでしょ
　　　　　うか？もしそうならば，防止策は？

　宜しくお願いいたします．

回答No.6

ez-ya · ベストアンサー

>「NICにIPを２つ振る」というものがピンとこないのです．
>これは「１台のＰＣであるにもかかわらず２つのIPを持っている」ということで
>しょうか？それとも「IP群を２つ作り，一方のIP群に属するＰＣだけサーバを介
>して外部に出ることができるようにする」ということでしょうか？
>「＃３」のご説明だと，この２つを並列して使っている？のでしょうか？
その通りです。
Win9xの世界では、１枚のNIC(ネットワークインターフェースカード）には一つのIPアドレスしか設定できませんが、WinNT/2KおよびUNIXの世界では複数のIPアドレスを割り当てることが可能です。まあ、トラフィックの問題等もあるのであまり沢山を割り当てるのは考え物でしょうが、２つや３つは問題ないと思います。
　で、２種類のIP群を作って、インターネットへルーティングするグループとしないグループに分割するのです。
#3と重複しますが、IP体系は下のようになるかと。
インターネットに接続する側
Win2K eth0:192.168.0.1/24 PC 192.168.0.2～6/24
　　 192.168.0.0/24に関してルーティングを記述
インターネットに接続しない側
Win2K eth1:192.168.1.1/24 PC 192.168.1.2～254/24
と言うところでしょうか。

ものは試し、NICにIPを追加してみてください。その方がよく判ると思います。

回答No.5

ez-ya

>実はその「社内ルール」というのが問題でして，絶対ハックしようとする人間がいるのです．汗．
まあ、そうでしょうね。誰か一人はいるんですよね。パソコン雑誌のよからぬ記事を信じて勝手する人が。
>下の手法だと「ＬＡＮにはログオンできてもネットは繋げない」といった類の設定も可能なのでしょうか？
下と言うのはNICに２つのIPを設定する方でしょうか？
であればYESです。

TCP/IPのプロパティで[詳細設定(V)]をクリックするとIPアドレスというテキストエリアがあり[追加(A)]で新しいIPアドレスを設定できます。
このときに、もともとのIPとは別セグメントになる様なIPを設定すれば、OKです。
これで、Win2Kサーバは社内の２つのセグメントからの接続を受け付けるようになり、Win2Kへのログインは両セグメントから可能です。

　ルーティングの設定に関しては、現在手元にWin2Kサーバがないので詳しくは話せませんが、確かインタフェース毎にeth0とか名前を付けて、それ毎にルーティングを書けたと思います。（もう１年も前にやったことなので、すっかり忘れちゃいましたが）
　　　internet
　　　　|
　　　　|
　　　ruter
　　　　|-----------|
　　　Win2KSever　　　|ルーティングで外へ
　　　　| 　　　　|----|
　　　　| 　　　　|
　　　　PC 　　　PC
図的にはこんな感じですかね。左側のPCが社内のみのセグメントで右のPCがルーティングして外へ行けるセグメントになります。

補足

丁寧なご説明ありがとうございます．m(_ _)m
便乗して，もう少しご教授下さい．汗．

「NICにIPを２つ振る」というものがピンとこないのです．
これは「１台のＰＣであるにもかかわらず２つのIPを持っている」ということでしょうか？それとも「IP群を２つ作り，一方のIP群に属するＰＣだけサーバを介して外部に出ることができるようにする」ということでしょうか？
「＃３」のご説明だと，この２つを並列して使っている？のでしょうか？

宜しくお願いいたします．

回答No.4

ez-ya

先程回答しましたez-yaですが、もっと簡単な方法がありました。

クライアントPCのTCP/IPの設定で、インターネットに接続するPC以外はデフォルトゲートウェイを設定しないと、社内セグメントの外へはパケットを送れなくなります。
ただ、勝手にデフォルトゲートウェイを設定する人がいれば話は別なのですが、そこは社内ルールと言うことで。

補足

レスありがとうございます．
実はその「社内ルール」というのが問題でして，絶対ハックしようとする人間がいるのです．汗．

下の手法だと「ＬＡＮにはログオンできてもネットは繋げない」といった類の設定も可能なのでしょうか？

回答No.3

ez-ya

Window2000であれば、１つのNICに対して複数のIPアドレスが指定できます。また、DHCPサーバもありますからこんな解決方法は如何でしょう。

1:NICにIPを２つ割り当てる。例えば
　eth0:192.168.0.1 255.255.255.0
　eth1:192.168.1.1 255.255.255.0
2:eth0のセグメント上にインターネットへ接続する５台のPCを接続（５台のPCのみ192.168.0.2～6を割あてる）し、eth0のセグメントだけルーティングする。
３：eth1のセグメントにはDHCPでダイナミックにIPを割り当てる。

回答No.2

PtoP

ルーティングですね。

１．いいと思います。
２．ＭＡＣアドレスを調べちゃうとか。

参考URL：

http://www.atmarkit.co.jp/fnetwork/index.html

補足

レスありがとうございます．
ホント，ＬＡＮ（２０００）は全くの初心者なもので．．．汗．

「ネットに繋ぐことのできるＰＣのＭＡＣアドレス」を１台１台調べ，それを登録することによって未登録のＰＣを排除するということでしょうか？
それはＯＳに登録するのでしょうか？それともルータ（のユーティリティー）にでしょうか？

また，その外部（＝途中からくっつけたノート）のＰＣに「ＬＡＮには入れるけどネット（＝外部）には出られない」という制限の下に動作させることはできるのでしょうか？

宜しくお願いいたします．

回答No.1

Pesuko

サーバーをＰＲＯＸＹサーバーにすればできますが・・