締切済み

複数台のPCをネットワークで繋いでネットに繋ぐPC

2016/05/16 10:04

複数台のPCがあります。VISTAはA,B,win１０はC,Dです。今のところ、A,B、はネットワークグループでつないでいます。近いうちにA～DのPCをネットワークグループに入れて、インターネットに接続するのは、CとDのPCだけにしたいのですが、可能でしょうか？

shoko1960
お礼率34% (703/2011)

その他(Windows)
回答数7
ありがとう数0

みんなの回答 （7）
専門家の回答

みんなの回答

kegon
ベストアンサー率50% (2/4)

2016/05/17 18:55 回答No.7

こんにちは。補足です。 Win10は自由にVISTAにアクセスできます。もし、Win10が攻撃者となった場合防ぐ手立てはありません。 VISTAのネット接続を止め、USBメモリでデータのやり取りをする場合、完璧ではありませんがリスクは減ります。やり取りに使うUSBメモリは、専用のUSBメモリにして、やり取りしたいデータのみ保存します。沢山のファイルを詰め込んだUSBメモリを使いまわさないことです。ルーターを１台追加するとWin10からVISTAへのアクセスを遮断する事ができます。 VISTAからWin10の特定共有フォルダーのみにアクセスさせるようにするのです。もちろんVISTAには出来るだけ最新のアンチウイルスソフトはインストールしておきます。 USBメモリのブート領域に入り込むウイルス位は除去出来るからです。データやり取りの頻度が少ないのであれば、ややこしいことをしないで、 VISTAは、ネットワークから外し、データはUSBメモリでやり取りが良いと思います。以上補足でした。

kteds
ベストアンサー率42% (1883/4441)

2016/05/16 12:40 回答No.6

できます。添付画像参照。 A,Bについてイーサーネットネットワークアダプタの「インターネットプロトコル」の設定にて「デフォルトゲートウェイ」および「DNSサーバーのアドレス」を空欄に設定しておけばいいです。この設定でA,BはLANは使用できるが、インターネットには接続できないようになります。 --- IPアドレス、サブネットマスクは適切な値を設定してください。

kegon
ベストアンサー率50% (2/4)

2016/05/16 10:55 回答No.5

こんにちは。目的は、サポート切れのPCを外部から遮断することですか？ VISTAからwin10にアクセス（その逆も）する時にウイルス感染のリスクは無くなりませんが、 VISTA 2台をDHCPによるアドレス割り当てを止めてIPアドレスを固定で割り当てます。サブネットマスクも255.255.255.0と設定デフォルトゲートウェイは0.0.0.0 ブロードバンドルータの設定でVISTA 2台のIPアドレスをLAN->WAN及びWAN->LANの通信を遮断する（パケットフィルタ設定）する。遮断するのはTCP、UDP、ICMPの全てのポートです。（とにかく全てのポート）ルーターを１台追加することで更に安全性は高められますが、これで良いでしょう。最後に、アンチウイルスソフトのデータ更新や、「Windows悪意のあるソフトウェアの削除ツール」のダウンロードもできなくなります。

質問者

補足 2016/05/17 14:20

丁寧な説明ありがとうございます。目的はVISTAのサポートが切れてしまうので、VISTAのみ、インターネットに接続できなくしたいと思います。遮断したとしても、１０がオンラインに繋がっていたら、１０にアクセスしたVISTAは、感染の危険性があると言うことですか？考えてませんでした。 VISTAでネットに繋ぐよりずっと感染の確率は下がるのでしょうか？そんなに変わらないのであれば、ややこしいことをしないで、VISTAは、ネットワークから外し、データはUSBメモリでやりとりしますが、いかがでしょう？＞ルーターを１台追加することで更に安全性は高められますが、これで良いでしょ＞う。ルーターを追加すると何故安全なのですか？