ローカルネットワーク内でのセキュリティ

質問

一般にネットに接続する場合はルータなどのファイアーウォールの機能があるものを経由させたほうが安全だと、考えられていると思います。

ということは、フィルターさせる媒体が多ければ多いほど、安全性は増すのでしょうか？

もし、ローカルネットワーク内からの不審アクセスがある場合、ローカルネットワーク内にもうひとつのアクセスポイント（ルータ、もしくはDHCPサーバ）をおき、それを経由してアクセスすると安全性は増すのでしょうか？

回答No.1

okg00 · ベストアンサー

安全性は増しますが、100%になるという事はありません。
防犯の鍵といっしょで、増やせば安全ですが時間が掛かるだけでクリアされるという問題点は同じです。

DHCPサーバはアクセスポイント(セグメント分けのためのゲートウェイ的なものの事だと思いますが)はIPアドレスを割り振るだけなので関係ありません。

お礼

＞DHCPサーバはアクセスポイント(セグメント分けのためのゲートウェイ的なものの事だと思いますが)はIPアドレスを割り振るだけなので関係ありません。

少しこんがらがってしまいました。
---------
インターネット
↓↑
ルータ１
↓↑
ルータ２　マシン１　マシン２　マシン３　マシン４
↓↑
マシン５
---------
このような構成で、ルータ１(192.168.0.1)、ルータ２(192.168.0.2)、マシン１(192.168.0.3)、マシン２(192.168.0.4)、マシン３(192.168.0.5)、マシン４(192.168.0.6)という風にIPが割り当てられると、

マシン５はまったく別のIPレンジ、たとえば、10.0.1.100 などとわりあてられる事が可能なのでしょうか？

もしその場合、マシン１～４で、マシン５にアクセスすることはほぼ不可能に近いと思うのですが違いますでしょうか？たとえば、マシン１からマシン５に ping 10.0.1.100としてもグローバルIPの方を参照してしまい、マシン５にたどり着けないと思うのですが違いますでしょうか？

回答No.2

okg00

ネットワークアドレスが異なるのであればアクセスはできません。

しかし、基本的にはルータを超えて(違うセグメントで)DHCPサーバを参照することはできませんので(特別な設定をすれば可能)、逆に言えばDHCPサーバにアクセスできるという事はおなじネットワークアドレスだという事です。

ルータの役割としてDHCPサーバをかねている事があるというだけで、DHCPサーバとルータの役割は異なります。ルータはネットワーク間接続機器でルーティングテーブルに従いそれぞれのネットワークからのアクセスを転送するものです。DHCPサーバはクライアントから要求されてIPアドレスを割り振るだけですので、クライアントが要求したときにしか動作しません。

お礼

＞ネットワークアドレスが異なるのであればアクセスはできません。

たとえば、192.168.0.3のマシンから192.168.1.5の場合はどうなのでしょうか？これもネットワークアドレスが異なる、という状態に当てはまりますでしょうか？

＞しかし、基本的にはルータを超えて(違うセグメントで)DHCPサーバを参照することはできませんので(特別な設定をすれば可能)、逆に言えばDHCPサーバにアクセスできるという事はおなじネットワークアドレスだという事です。

つまり、＃１のお礼に書いた設定で、マシン１～４はマシン５を参照、またはアクセスが基本的にできない、と解釈してよろしいでしょうか？

また、＃１に書いた攻勢でルータ２をDHCPサーバをインストールしたlinuxマシンにしても問題ないでしょうか？