2拠点間でLAN接続をしたい

質問

拠点１：
・バッファロー無線BroadBandルータ+eo光ネットマンションタイプ
http://buffalo.jp/products/catalog/item/w/wbr-b11/index.html
・WinXP×１

拠点２：
・富士通ルータ機能内蔵ADSLモデムFLASHWAVE 2040 M1
・WinXP×10台
・バッファローHD-HLAN65D（LinkStation)

拠点１のPCを使って拠点２のLinkStationにアクセスしたいのですが、どういうことをすれば可能ですか？

情報不足は逐一補足いたします。
よろしくお願いいたします。

回答No.2

noname#245936 · ベストアンサー

No1です。
理屈で言いますと。

まず。
HDD LANでFTPサービスがあるけどどうですか？という点ですが。
この場合、単純に、「拠点２」のルータをADSLから抜いて、
HDDを直接刺し、HDD側にグローバルIPを設定すればHDDのFTP
サービスを公開し、外部アクセスできます。

んー。お話の流れでみますと。
どうもルータ設定から逃げているように思えますが。（笑）

ルーティングといいますのは。
要は外部からはIPアドレス１個なのに内部にはたくさんパソコンが
いて、機能ごとにそのなかのどれかPCそれぞれに振り分けて
一度で二度オイシイ、多数の役割を分散するのがルータの役目です。

単純に
外部からアクセスしたいこと＝グローバルIP
内部で振り分けたいこと　　＝ルータ設定
と考えて結構です。

壁から生えているインターネット線から直接つながっている
根の機器に、200.200.200.200のようなグローバルIPさえあれば、
その機械は、世界中からアクセスできます。
その機器がルータであれば、振り分け設定で、よりLocal内部の
PCに外部よりアクセスように振り分けできます。

なお。
VPNというのはあくまでルータ設定「後」の話です。
VPNの場合ルータの１ポートを空けるだけで、仮想的に複数の拠点の
マシンを、あたかも１ローカルエリア内のPCグループに所属するように
見せることができます。

拠点間は暗号化で通信されますので、普通は気にします、
セキュリティの問題、外部からの不正アクセス問題を気にせず、
拠点間でのプリンタ共有や、フォルダ共有が可能です。

つまるところ。
結局、貴方のやりたいことはルータのセッティング以外にありえ
ません。
多少ややこしいですが。
TCP/IPは単純なルールですのでやってみると意外に簡単です。
NAT、IPマスカレード、ポートフォワード、ファイアウォールの
設定がわかれば、自分でサーバ構築なんて簡単になります。

とりあえず、書籍などを見てチャレンジです。

お礼

ありがとうございます。
勉強になりました。
#3はちょっと苦笑です・・・。

回答No.3

noname#245936

いい例えをふと考えつきました。
もし貴方が「外部から１０台のPCにアクセスしたいんですが
ルータの設定はしたくないです」という場合。
いい方法があります。

ADSL10本ひいてください（笑）。

けど、うっとおしいですよ。
全端末が世界にさらされているので、セキュリティは全端末に
気を配らなきゃならないし、お金が１０倍かかります。

そこで、「まとめるほうがいいよなぁ」と思いますよね。
それがルータなんですね。

回答No.1

noname#245936

拠点間が、違う建屋として考えますと。

遠隔より別の拠点のマシン（いわんやサーバ）に接続するには、
固定グローバルIPによる、いわば「固有住所取得」と、ルーターの
ルーティング設定が必要です。

我々が何故プロバイダに入っているかと言いますと、一時的に
グローバルIPをレンタルしているからです。
だからクライアント側がサーバから特定できるため、アクセスと
レスポンス受信ができます。
多分ルーター設定を見ると、現在のグローバルIPが見えます。
ただ、アクセスがなく放っておくと、数時間から数日の間に
グローバルIPが都度変わってしまいます。
おかげで住所が固定化せず、アクセスする側が毎回IPの指定変更を
する必要があります。
（この状態は逆にセキュリティが強いとも言えます）

詳細は書籍などにお任せしますが。
ざっくり言いますと。

１．業務用途であればお金を払いグローバルIPを取得し
　　外から見えるようにします。
　　個人用途の場合はDDNSサービスなど、「IPは変わるがドメイン名で
　　見つけることができる」サービスに登録し、アプリケーションを
　　常駐させます。
２．拠点２のルータにIPを設定します。
　　この状態で外部からルーターまではアクセスできます。
３．拠点２のルーターに対し、ポート何番でアクセスしたら、
　　拠点２内のLAN内 HDDにアクセスするというルーティング設定を
　　設定します。（ポートフォワード設定）
４．LAN HDDは世界中の誰でもアクセスできるとまずいので
　　セキュリティ設定を強固にします。
　　余計なポートは閉めておきます。
大きく流れを言いますと、こんな感じです。

ちなみにグローバルIPを取得すると、常にこちらのアドレスが
特定できますので、セキュリティ対策をしないと、一日もあれば
誰かのファイル置き場になってしまいますのでご注意を。

補足

ありがとうございます。
拠点２のバッファローHD-HLAN65D（LinkStation)にはFTPサーバが入っているのですが、こういうものがあってもご指摘の条件は必須ですか？
また、最近良く聞く「VPN」とまた違うのですか？