G4Macにネットワークカードを2つ

質問

会社でインターネットと社内LANを使っています。
現在、1台のMacでインターネットはISDNダイヤルアップで使用し、社内LANにEtherNetを使用しています。
ところが、ある事情によりインターネットの回線速度を大幅に上げる必要がでてきたのですが、会社のセキュリティポリシーで「社内LANとインターネットは直結しない(FW経由もだめ）」という決まりがあり、ADSLに変更することができません。
そこで、Macに1枚NICを追加し、ルーティングしなければ、直結にはならないのでセキュリティを確保できて、増速ができると考えたのですが、Mac本体のNICを社内LANに（AppleTalkとTCP/IP)、増設したNICをADSL(PPPoEでTCP／IP)という風なことはできるのでしょうか?また、Macはルーティングしないのでしょうか?
お分かりになる方、よろしくお願いします。

回答No.8

snappish · ベストアンサー

我が家のXくんは
もう既に色々設定してしまっているので
デフォルトの設定を再現できませんが
NIC毎に設定出来ますので
ADSL
↓↑tcpip AppleTalk
MAC ［localhost］
↓↑tcpip AppleTalk
社内

が各々可能です
ただ
MAC ［localhost］
↓↑tcpip AppleTalk
社内
を可能にするためには、社内側のNICに
IPを付ける（dhcp参照等も含む）が必要になるかもしれません。

Xにする事でXの管理業務が発生する事になるので
UNIXに明るい人がいないと、よけいな仕事が増えるかもしれませんね。

ちょっとデフォルトの設定を再現出来ないので
参考程度にしてください

お礼

何度もありがとうございます。大変お世話かけてます。m(_ _)m

なんとなく分かってきました。

＞UNIXに明るい人がいないと、よけいな仕事が増えるかもしれませんね。
そうですね。私もそれは懸念しています。ただ業務上、Macをはずすことができない上、社内にMacユーザーはいても、Macの管理をする人が他にいないので、OS Xへの移行は避けらないと思いますので、がんばりたいと思います。

ありがとうございました。

回答No.9

asuca

＞これは、「TCP/IPはどちらかのLANカードを使う」という意味ですよね。

そうです。

＞もしかして、OS XにはAppleTalkはなくなったのでしょうか？

10.0.xはありませんでいたが10.1.xだと使えるようになっています。

ただ、設定がOS 9と変わってしまったので経由先をAppleTalkのみ別の設定というようには設定出来ないようです。

ですから社内LANがAppleTalk経由で良いのだったらOS 9.xを使った方がいいです。

お礼

回答ありがとうございます。

＞経由先をAppleTalkのみ別の設定というようには設定出来ないようです。
このあたりは、設定の自由度が低くなってしまったのですね。(どちらが良いか分かりませんね)

＞社内LANがAppleTalk経由で良いのだったらOS 9.xを使った方がいいです。
ネットワーク的にはそうかもしれませんね。ただ、社内のいろいろな人が、問題になっているMacを使用するためか、このMacのフリーズ(爆弾まではいきませんが）が多く、「OS Xにするかも・・・」というのはこの辺を期待しています。
幸い、周辺機器もMOとプリンタだけですし、使用アプリケーションも、メールソフトとIllustratorとStuffitだけですので、何とかなるかなっと思っています。

ありがとうございます。

回答No.7

snappish

IPNetRouter等を利用しないそのままの環境で
NICを差すとasucaさんの説明のようになります

ADSL
↓↑tcpip
MAC
↓↑AppleTalk
社内

ならそのままでも可能です

お礼

またまた、回答ありがとうございます。

>ADSL
>↓↑tcpip
>MAC
>↓↑AppleTalk
>社内

この構成でも何とか使えるのですが、この構成は、OS Xでも有効ですか?

回答No.6

asuca

＞私の希望は、G4MacをADSLと社内LANには接続したいのですが、「Macにはルーティングさせたくない」のです。ADSLからのIPパケットを社内LANには一切流したくないのです。(先ほどのフィルタリングの設定に自信がないという理由で)
＞社内にはWindowsが多くあり、何らかの被害があったときも、インターネットに接続しているMacのみの被害で食い止めたいというのが理由です。

なるほど納得しました。

基本的にＭａｃにNICを増設してもOS 9.xの場合はルーティングを行う機能は持っていません。
というよりADSLにアクセスするときとLANを使うときにはコントロールパネルの「TCP/IP」で「経由先」を切り替えて使うしかないので常にどちらかにしか繋がりません。
OS Xを使う場合でも基本的にはどちらかのLANカードのみを使うこととなりますし設定をしなければルーティングと言うよりフォワーディングはおこないません。

結論から言うと
NIC２個使用は出来る。
インターネットとLANの同時使用はそのままでは出来ない。
ケーブル差し替え無しと言う意味ではNIC２枚は利用する意味がある。

ということです。

お礼

再度の回答、ありがとうございます。
納得していただけてホッとしています。

＞OS 9.xの場合はルーティングを行う機能は持っていません。
やはりそうですよね。それ自身はうすうす感じてはいたのですが・・・

＞OS Xを使う場合でも基本的にはどちらかのLANカードのみを使うこととなります
これは、「TCP/IPはどちらかのLANカードを使う」という意味ですよね。
もしかして、OS XにはAppleTalkはなくなったのでしょうか？（自分は家でもMacを使っているのですが、OS Xは未体験なので・・・すいません）

回答No.5

asuca

＞ただし、今回は会社のシステム（私が管理しているのですが、サーバーのセキュリティパッチを頻繁に当てれないので）ですので、いくらFWがあるとはいえ、ちょっと躊躇します。（フィルタリングも良く分かってないのです。）

それはちょっと間違っているかもしれません。
Ｍａｃをルータ代わりにするのはIPnetrouterやOS Xで設定を行うことで出来ますがセキュリティなどはちゃんとした知識を持ってそれを設定しないと全くのザル状態になりますよ。

ルータでもヤマハの製品や最近発売されたウィルス対策機能付のルータなどを使った方がよっぽどセキュリティには優れます。

OS XやLinuxなどを使ってGatewayを構築してそれで使うというのだったら何とかなりますが予備知識はしっかりしておかないと。

msystemさんのコンピュータセキュリティについての設定能力が分かりませんので失礼でよけいな回答でしたらすみません。

参考URL：

http://www.trendmicro.co.jp/gatelock/index.asp

補足

再度ありがとうございます。

やはり私は日本語が下手なのでしょうか・・・(ちょっと自己嫌悪)
＞Ｍａｃをルータ代わりにするのはIPnetrouterやOS Xで設定を行うことで出来ますがセキュリティなどはちゃんとした知識を持ってそれを設定しないと全くのザル状態になりますよ。

私の希望は、G4MacをADSLと社内LANには接続したいのですが、「Macにはルーティングさせたくない」のです。ADSLからのIPパケットを社内LANには一切流したくないのです。(先ほどのフィルタリングの設定に自信がないという理由で)
社内にはWindowsが多くあり、何らかの被害があったときも、インターネットに接続しているMacのみの被害で食い止めたいというのが理由です。

NICの2枚ざし(G4の場合は1枚増設で）ルーティングしないとは思いましたが、確証がもてなかったのと、NICを2つ持った、2つのTCP/IP・AppleTalk(社内のみ)ネットワークに繋いだMacから、どちらへのネットワークへもコントロールパネルでの設定変更なしに、シームレスに接続できるかどうかを知りたかったのです。

何かご存知でしたら、よろしくお願いします。

回答No.4

snappish

＞ブロードバンドルータ
そうですねそうゆう選択種もありですね。

将来的にMacOS Xの選択も考えているようなら
LANカードの購入時には注意が必要です

店頭でMacOSXで認識するかを確認しないと
MacOS対応のシールに飛びついて買ったりすると
私のように家に無用のclassic用のカードが.......
なんて事になります。

お礼

何度もありがとうございます。
たしかにそのようですね。
今のところ、OS9とOSXの両方に対応してるNICは、１つしか見つかってません。
ADSLモデムでMac対応のUSBインターフェースの物があればいいんだけど・・・

回答No.3

asuca

NICの２枚差しが出来ることはすでに回答されていますが利用法などを説明したページを紹介しておきます。
ちなみにG4には元々NICが内蔵されていますので１枚増設ですよね？

ただ、私だったら２４時間Ｍａｃの電源を入れておかなければ通信が出来ないような状態よりも最近安価になって高速になりしかもFW機能の優れたブロードバンドルータが出ていますのでそれを入れます。

参考URL：

http://s-mac-p92.sap.hokkyodai.ac.jp/physchemdata/LAN/informationcenter5/macrouter.htm

補足

解答ありがとうございます
>FW機能の優れたブロードバンドルータ
たしかに私個人でするならその選択肢がいいかも知れません。
ただし、今回は会社のシステム（私が管理しているのですが、サーバーのセキュリティパッチを頻繁に当てれないので）ですので、いくらFWがあるとはいえ、ちょっと躊躇します。（フィルタリングも良く分かってないのです。）

回答No.2

snappish

＞MacG4にNIC2枚が可能かどうか
可能です
私Macにも１枚LANカードが刺さっています
＞そのMacからインターネットと社内LANに自由にやり取りができるか
出来ます
＞Macにルーティングさせずに
ちょっと意味がわかりません

補足

再度の回答ありがとうございます。

＞＞Macにルーティングさせずに
＞ちょっと意味がわかりません
要は、セキュリティの問題から、ADSLからのIPパケットを社内のLANに流したくないのです。
それができれば、社内のLAN上のコンピュータは、少なくともインターネットの脅威にはさらされずにすむので、そのようにしたいのです。

回答No.1

snappish

classicなら
IPNetRouterでマスカレードする事で
実現可能ではないでしょうか

OSXなら色々な選択があります

補足

早速の回答ありがとうございます。
でも、私の説明不足のようです。

聞きたいのは、
MacG4にNIC2枚が可能かどうか
2枚つけたときに、Macにルーティングさせずに、そのMacからインターネットと社内LANに自由にやり取りができるか
です。

よろしくお願いします。

環境は現在、OS9.2.2で近々OSXにするかもしれません。