comstarz rooterを使って外部から社内LANのデータアクセス

質問

comstarz rooter CMT-RT-DSを使って、社内LANを構成しています。
LAN内にはWin2k機をファイルサーバーとして設置し、ここだけファイル共有にするようにしており、他のＰＣは共有を設定していません。
またこのWin2k機はProxyサーバー（BlackJumoDog）としても使っており、LAN内の各ＰＣのＩＰアドレスは固定にしております。一応念のため、フリーのファイアウォールソフトのZonaAlarmも入れています。

現在問題になっているのが、通常クライアントとなっているノートＰＣの１台は頻繁に外部に持ち出し、外で必要となるデータは様々であり、とてもすべてのデータを持ち出すのは容量からいって不可能であるため、現在はその都度社内の者にメールで送ってもらい、外からはＰＨＳカードでプロバイダに接続して受信している状態です。
そこで、外部から社内ＬＡＮに入ってサーバー機にある必要なデータを自分で閲覧したり、ノートＰＣにＤＬできれば便利だろうと考えました。
外部から会社のルータに直接ダイヤルアップする事も考えましたが、現在はフレッツＩＳＤＮで常時接続しているので不可能なんじゃないかと思ったのです。
しかしながら、こういった事をインターネット経由で行うとセキュリティ上の問題が多いと伺いましたが、どうしても実行する必要があります。

もし可能であれば、できる限りセキュリティの確保をする前提でルータの設定内容やノートＰＣの設定、その他注意しなくてはならない方法を具体的に教えて戴ければと思います。

回答No.1

gyutan · ベストアンサー

私は専門的回答もフォローもできず、ご質問者の方がよく知っておられるよう
ですが、まだ回答がないので一言。

NEC COMSTARZ ROUTER のFAQサイト（参考URL）のNAT、NATeの項目に、NAT,NATe
機能使用時にCOMSTARZ ROUTER のLAN内のサーバを外部に公開する方法があるの
で、まだでしたら精読をおすすめします。

一つ突っ込み失礼。ZonaAlarmのフリー版は個人の非営利的使用に限られ、会社
では使えません。
http://www.zonelabs.com/store/content/catalog/products/zonealarm/znalm_details.jsp;JSESSIONID_ZL_STORE_COMMERCE=93t5r4eLnPOKCQtaVhHEhR6cIiMNsKz11sZkt0GfhOyRTHlyHHMQ!895480968!173109956!7511!7512

参考URL：

http://www.bcom.nec.co.jp/comstarz/router/faq/ro_faq/index.htm

お礼

FTPが出来るようになりましたので、他の方への一助になればと思い記述しておきます。
結果的にはCOMSTARZ ROUTERのNATe拡張設定ページで、特定のポートをローカルのＦＴＰサーバーに通すようにしてやる事で可能になりました。

私の設定値は以下の通りです。
開始20　　終了21　　ローカル　192.168.1.xxx
開始9022　終了9121　ローカル　192.168.1.xxx

補足

参考URLはここに来る前に読みました。
なにぶん、NAT・NATeというのが良く理解できないので具体例が欲しかったのです。
よく「公開」という言葉が出ますが、公開というと広く一般的という意味ですよね。
一般の方に公開するつもりはなく、特定の者だけに使わせたいと考えています。

ZoneAlarm自体はルータである程度は防げるので、意味はなさないかもしれません。