ネットワークを分けてプリンタ共有するには？

質問

現在、社内にインターネットに接続するパソコンが1台と販売管理ソフトを使用しているパソコンが3台の合計4台のパソコンがあります。

インターネットに接続しているパソコンはレーザープリンタがUSBで接続してありネットワークを完全に分けています。

しかし、最近、業務パソコンでもインターネットに接続する必要がでてきており、どのようにネットワークを構築すればいいのか困っています。

VLANのスイッチを使えば良いということを聞いたことがありますがネットワークに接続された場合業務パソコンがウィルス感染されないか心配です。

どうすれば、安全にインターネットの環境を構築できるのかいろいろとアドバイスいただきたいです。

宜しくお願いいたします。

回答No.2

hakoiri_quota · ベストアンサー

失礼しました、ネットワーク構築でしたね。
プリンタのことしか考えていませんでした。

＞VLANのスイッチを使えば良いということを聞いたことがありますがネットワークに接続された場合業務パソコンがウィルス感染されないか心配です。

ネットワーク接続には当然ウィルスの危険性は伴います。
そのために最低限必要なものとして、
・ファイアウォール
・ルータによるＮＡＴ
・ＶＬＡＮによるネットワーク分割
・ウィルスソフト（トレンドマイクロのコーポレートエディションなどエンタープライズ版が管理面でよいです）

後は可能ならプロキシサーバーやＩＰＳ、ＩＤＳ装置などですかね。

いずれも高価なもの（Ciscoなど）は\500,000～\3,000,000位してしまいますが、小規模ネットワーク用のものであればルーター+F/Wでもいいでしょう。ヤマハのルーターなどは使いやすくてお勧めです。セキュリティ機能満載のSRT100（参考ＵＲＬ）がいいでしょう。
ルーティングとDHCP、ファイアウォール機能、タグVLAN対応等必要な機能は満たしています。

ルーター+F/W+ウィルスソフトなどのオールインワン製品もありますが、選択は管理ポリシーによるものだと思います。
個人的にはそれぞれ分けたほうが問題が切り分けしやすくていいと思います。

比較的安価で信頼性のあるVLANスイッチとしては、アライドテレシスなどがありますが、
http://www.allied-telesis.co.jp/products/list/switch/fs808m_816m/catalog.html

telnetやコンソールコマンドによる設定なので、同じ用にコンソールを使うのであればプラネックスの方が安いし使いやすいかも知れません。

↓これなど安くて設定が簡単でVLAN組めますね。
http://www.planex.co.jp/product/hub/s-0116ff/

構築の形としては、ルーターから外部に出て行く形になります。
ルーターがＤＨＣＰの機能を兼ね備えているため、そこでＮＡＴがかかります。
その下にポートＶＬＡＮ対応のスイッチを置き、ポートによってＶＬＡＮを分けます。
第3セグメントでネットワーク分けるのが一般的です。
小規模ネットワークなのでデフォルトのクラスＣ(24bit）でよいのでは、と思います。
（もちろん管理ポリシーによります）

プリンタ共有ですが、ＵＳＢ直挿しでそのまま共有は難しいので先述の方法を使うか、ネットワークプリンタにして、ＶＬＡＮでそのIPアドレスへの通信のみ許可してやるなど、方法はいくつかあるでしょう。

参考URL：

http://www.yamaha.co.jp/news/2007/07020601.html

お礼

ありがとうございます。
とても勉強になりました。

SRT100を検討してみることにします。

回答No.1

hakoiri_quota

もしレーザープリンタにＵＳＢポートの他にＬＰＴポートなどが付いていれば、そこにプリントサーバーをつけて業務パソコンと同じセグメントのＩＰアドレス、サブネットマスク、デフォルトゲートウェイをふってやれば、異なるネットワークでも安全にプリンタを共有できますよ。

補足

早速の回答ありがとうございます。

質問の仕方が悪くすみません。
インターネットに接続されているパソコンにUSB接続されているプリンタと別に、業務パソコンのネットワークにネットワークプリンタが1台接続されています。この業務パソコンのネットワークに接続されているプリンタをインターネットで使用しているパソコンからも使えるようにしたいと思っています。

そして、業務パソコンからもインターネットを使用したいのです。
もし、いい方法あれば教えて下さい。