セグメント越えのフォルダ共有化

質問

会社のネットワーク上にあるPCで、フォルダを共有化して誰でもアクセスできるようにしたいです。
使用するOSは全てWindowsXP Professionalです。
現在、共有フォルダの設定までしてあり、セキュリティ設定で『Everyone』にフルアクセスのアクセス権を付与してありますが、セグメントが違う他拠点から、フォルダが見えません。
例）
共有フォルダのIPアドレス：192.168.1.XXX
クライアントPCのIPアドレス：192.168.3.XXX

このような状況なのですが、共有の設定をどのようにしたら良いか、アドバイスをお願いします。

不足している情報などありましたら、ご指摘下さい。
補足させていただきます。よろしくお願いします。

回答No.5

121CCagent

>じゃあこの方法では、希望通りの共有フォルダは使えないんですね。
不可能ではないと思いますよ。

L3レイヤーのルーターの設定やVPN（VLAN）の構築方法等を見直すことで実現できる可能性はあります。
例えば本社の192.168.1.XXX/22と支社Aの192.168.3.XXX/22のネットワークを仮想的に1つのLANにしてしまうような設定する感じです。ただ仮想とはいえ1つのLANなのでIPが重複しないよう注意が必要だったり会社全体へのネットワークへの影響も考慮する必要があると思われます。

あとSoftEtherみたいなのを使うのも一つの手かも知れません。

お礼

ご回答ありがとうございます。
他の回答者の方にも大変申し訳ないんですが、すごく単純な原因でした・・・。(^_^);

共有フォルダを作ったPCで、Windowsファイアウォールが有効になっており、こいつが他拠点からの通信をブロックしていたようです。
同じセグメントのPCからはアクセスできるし、Pingも問題なく反応してたのに・・・。こんな事ってあるんですね。
でも皆さんに回答いただいたおかげで、色々勉強になりました。

というわけで、この質問は締め切らせていただきます。
ありがとうございました。

回答No.4

JAWS55

>現状の設定では、255.255.252.0です。
と言うことは、サブネットは192.168.0.0から192.168.3.255までになってしまいませんか？
共有フォルダの192.168.1.xxxと192.168.3.xxxは同一サブネット上にあると認識してルータを経由しないで接続に行くので接続できないのでは？

お礼

むむ、そうなんですか。なるほど・・・。
じゃあこの方法では、希望通りの共有フォルダは使えないんですね。
色々とありがとうございました。ちょっと他の方法考えてみます。

回答No.3

JAWS55

コマンドプロンプト（ファイル名を指定して実行->CMD.EXE)で、IPCONFIG /ALL を実行。
Subnet Mask, Default Gateway, DNS Server, Wins Server がちゃんと設定されているかしてください。
特に、Subnet Mask = 255.255.255.0 , Default Gateway = 192.168.3.??? (ルータのLAN側IP) を確認。
DNS、WINSはIP指定の接続では不要です。
設定がOKなら、
PING 192.168.1.xxx を実行して PINGが通るか確認。
通らないようでしたら、ルータの設定がおかしいと思います。
通るようでしたら、ルータの設定で Port137-139がブロックされていないか確認してください。
これ以上はネットワークの詳細がわからないとなんともいえません。

お礼

JAWS55さん、お世話になっております。
ネットワーク管理の初心者でして、質問がまとまってなくて申し訳ありません。

やはりサブネットは255.255.255.0でないと、セグメントの違う拠点から通信ができないのでしょうか。
現状の設定では、255.255.252.0です。

それとDNSおよびWINSには、それぞれDNSサーバー(ドメインコントローラー)のアドレスを設定してあります。今回はIP指定ですので、名前解決は不要ですね。
Default Gatewayは、ルーター(L3Switch)のLAN側アドレスです。

で、Pingコマンドですが、やはり通りません。
一応ルーターの設定も確認してみたのですが、ポートのブロックは行っていませんでした。

回答No.2

121CCagent

会社のネットワークがどんなふうに構成されているのか詳しく書かないと適切なアドバイスは難しいと思いますよ。（「他拠点」と言う書き方からインターネットを介してVPNを構築しているの？？といった疑問もわいてきますし。）
それと例で挙げている192.168.1.XXX、192.168.3.XXXのサブネットマスクはどう設定されているのでしょうか…両方共255.255.255.0とかでしょうか…

一般的には異なるセグメントに接続したいのならルーターを挟むことで解決すると言うぐらいしかアドバイスのしようがありません。

お礼

ご回答ありがとうございます。
そうですね、ネットワークの構成について書く必要がありました。
補足させていただきます。

拠点間のネットワークは、インターネット経由でVPNを構築しており、サブネットはそれぞれ、255.255.252.0となっています。
あとはルーターの設定の問題なんでしょうか。

回答No.1

JAWS55

エクスプローラのアドレス欄に、 "\\192.168.1.xxx\共有フォルダ名"としても見えませんか？

お礼

JAWS55さん、ご回答ありがとうございます。
ご指摘の通りやってみたのですが、以下のような画面が出て、アクセスできませんでした。
『\\192.168.1.xxxが見つかりません。綴りを確認してもう一度実行するか、[スタート]ボタンをクリックし、[検索]をクリックして、項目を検索してください。』

また、この方法で検索（IPアドレスとホスト名両方で）もしてみましたが、対象のホストを発見できませんでした。