ネットワークを分けるとは・・・

質問

AN HTTPDサーバーを用いて web公開していますが、
セキュリティの面が心配なのです。

ネットワークを分けるというのはどういったことでしょうか？IPの集合
１：（サーバーたち） 192.168.100.1～
２：（一般ユーザたち）192.168.10.1～

とすることなのでしょうか？
そうすると、相互アクセスができないような基がします・・・

どうしたら「セキュリティの確保」できますか？

回答No.1

asuca · ベストアンサー

ネットマスクを255.255.255.0とかにしていたら当然相互に通信できません。
ですからルーティングを行う必要がありますね、

アドレスの相互変換を行う部分でセキュリティが保てますので。

ただそういったことをしなくてもルータの機能として特定のアドレス以外にはアクセスできないように設定もできますのでそういった物を利用してもいいかと思います。

回答No.2

asuca

とりあえず参考URLと下記ページを参照してください。

http://premium.nikkeibp.co.jp/security/special_bn/index04_03_02.shtml

うちで使っているルータはNTT-MEのBA-8000 PROですがこの利ルータにはVLAN機能という物があってネットワーク分けにはとても効率的に機能します。

参考URL：

http://www.net-newbie.com/tcpip/ip/routing.html