社内LAN構築で複雑な設定をしたい・・・

質問

会社の営業所に外注業者が入る事になり、以下のようなネットワークを構築したくて悩んでいます。

【現在の営業所の状況】
・会社ではドメインを組んでいます。
・メールはExchangeを利用しており、サーバーは専用線で繋がった本社に置いてあります。
・インターネットには本社のFireWall経由で接続しています。
・ネットワーククライアントの設定を行い、共有フォルダを利用しています。

【外注業者が入るにあたって】
・インターネットには同じ専用線を使って、本社のFireWall経由で接続たいと思っています。
・メールはExchangeサーバーは利用しません(当然!?)
・営業所や本社で設定している共有フォルダは見せたくありません。
・外注業者のＰＣ同士では共有フォルダを閲覧できるようにしたいです。（専用にファイルサーバーを置くような方法でも可）

営業所・外注業者ともにOSはWindows系で、98、2000、XPが混在している状態です。
上記のような条件のネットワークを組む事は可能でしょうか。一部でもアドバイスがあればお願いします。

現在、以下の事柄を試しました。
１．外注業者用のPCの設定で、ドメインから外して他の設定は同じにしました。⇒共有フォルダが閲覧出来る状態のままです。

２．ネットワーク共有サービスの設定を外しました。⇒共有フォルダは見れなくなりましたが、ネットワークプリンタも利用できなくなってしまいました。外注業者ＰＣ間での共有フォルダの利用もできません。

※管理者がいない為、外注業者用にドメインを立てる事は可能ならば回避したいです。

回答No.2

taka_tetsu · ベストアンサー

ほとんどのフォルダがEveryoneフルアクセスになっているのなら、ドメインに参加させるのはやめたほうがいいですね。

専用のワークグループで、専用のファイルサーバやネットワークプリンタを準備して、ルータやレイヤー３スイッチなどでセグメントを分けてしまうのがいいのではないでしょうか？
それでも心配であれば、ルータでファイル共有のポート番号（何番だか忘れました）を閉じてしまえば、セグメントの外とファイル共有できなく出来ますし。

>専用線からインターネットに出る関係で、IPアドレスの第2オクテッドまでは同じローカルIPを振る必要があります。（172.55.XX.XXと言う様な感じで）
というところの意味がちょっとわからないのですが・・・

ファイアーウォールに対してIPアドレスでアクセス制限をかけてるのですか？

もしそうなのであれば、172.55.XX.XXのネットワークにProxyサーバを置き、外注さんのマシンはProxy経由でインターネットに接続するようにも出来ますのでセグメント分けても問題ないと思います。

補足

回答ありがとうございます。
やっぱり既存の機器だけで目的の要件を満たすのは難しいようですね。教えていただいたレイヤー３スイッチを使用した方法等を検討してみたいと思います。

回答No.1

taka_tetsu

新たなドメインをたてないのであれば、ユーザーやグループで管理するしかないですね。
同じドメインにいないと、ネットワークプリンタが厄介ですし。

ただし、営業所や本社の共有フォルダにセキュリティを設定しているのが大前提です。
ここが全員に読み書き権限があるのなら、どうしようもありません。

あとは、外注さん用はワークグループ運用してもらって、プリンタは1台別に準備するのが簡単ではありますが。

お礼

回答ありがとうございます。ネットワークプリンタに関しては、外注業者用に1台用意し、ドメインに参加している社員が使用することは無いのですが、それでも難しいですか？恥ずかしい話ですが、共有フォルダのセキュリティ管理のレベルは低いので、ほとんどのフォルダが『Everyoneにフルアクセス』状態です。

外注に専用のワークグループを作成した場合、ドメインに参加しているＰＣの共有は見れないようになるのでしょうか？（質問前に簡単にテストしたところ、見えてしまったのですが・・・）　専用線からインターネットに出る関係で、IPアドレスの第2オクテッドまでは同じローカルIPを振る必要があります。（172.55.XX.XXと言う様な感じで）