- ベストアンサー
SOHOでのセキュアなネットワーク構築方法
- SOHOでの安全なネットワーク構成方法について紹介します。お客様情報を取り扱うネットワークと一般的なインターネット接続ネットワークを分けて構成し、ファイルの共有やプリンタの共有を実現します。
- お客様情報を取り扱うネットワークと一般的なインターネット接続ネットワークを分けるため、セキュリティ面の心配を軽減します。ネットワーク間でのファイル共有には、セキュアな方法を使用し、プリンタの共有にも適切な設定を行います。
- Windowsを使用している場合、共有フォルダやアクセス許可設定、共有プリンタの設定などの基本的な知識を活用することで、ファイルとプリンタの共有が可能です。インターネットから分断された安全なネットワークを構築し、情報漏洩やセキュリティリスクを最小限に抑えましょう。
- みんなの回答 （6）
- 専門家の回答
質問者が選んだベストアンサー
その他の回答 (5)
- anmochi
- ベストアンサー率65% (1332/2045)
> NICを２枚差ししたPCを用意して、それぞれAとBのネットワークを設定する方法が紹介されていました。 > 自分自身がルーティング設定に自信がないのもありますし、 > その構成ならば、外付けHDDをPCに接続すれば拡張性も増すかと思いました。 よほどコンピュータやネットワークに自信があるなら話は別だが、これははっきりとお勧めできない。 ・ネットワーク関係は専用機器に任せた方がトラブルが少ない。あるいはトラブル時の対応が速い。 ・ルーティング設定に関してだけ言えばBBルータ2台よりもNIC複数挿しのPCの方が遥かに難しい。 ・普通のPCは消費電力がネットワーク専用機器よりも大きい。 ・普通のPCは24時間電源入れっぱに耐えられるように設計されていない（帰宅時に落として帰るなら別にいい）。 ・普通のPCを根幹ルーターにすると、途中で普通のPCとして使う誘惑に耐えられない。 →ルーターでありながら普通の作業にも使われ、普通の作業が原因でPCがフリーズ。 →オフィス全体が大混乱。 となるに決まっとる（決め付け）。 ・普通のPCにNIC複数挿して何とかしようとするよりも BBルーター2台とホーム用NAS1台の方が安い（オフィス用NASは超高い）。 と、BBルーター2台＋NAS構成と比較したら複数NIC-PCの方に軍配が上がるのは せいぜいコンセントの数を節約できる（3口と1口）くらいだ。
お礼
複数回に渡りご丁寧にご回答いただき本当にありがとうございます。 ご回答のとおりだと大変納得しました。 どのご指摘も納得できるものでしたが、 ＞・普通のPCを根幹ルーターにすると、途中で普通のPCとして使う誘惑に耐えられない。 は本当に「確かにっ！」と思いました。 何度も解説いただき大変勉強になりました。 これから、ルーター設定や教えていただいたネットワーク構成をもとに調査してみます。 ルーティングはやったことがないので、まずは勉強しながら試行錯誤してみます。 自分の無知でご迷惑おかけしたことと思います。 ありがとうございました。
- NNori
- ベストアンサー率22% (377/1669)
まぁ普通は、DMZを作るのだ。というか標準技術だね。 大概の会社はこうしてるし、これ以上は考えてもしかたがない。 多段にしたところで、理論的にはいつかはやられるしぃ こんな感じですね。 ファイヤウォールを２つ使って 外部－FW－DMZ－FW－内部NW とする。 外部からはDMZ内のPCのみアクセス可能 内部NWはDMZ内のPCからのみアクセス可能 というように各FWを設定する。 DMZ（DeMilitarized Zone）非武装地帯 ぐぐってちょうだい。
お礼
ご回答ありがとうございます。 返答が遅くなり申し訳ありません。 ご指摘のとおり、危険性を完全に排除することはできないのですね。 コスト面・手間などを考慮して、 折衷というか妥協というか、程よいところで設定するものだと理解しました。 DMZについては、応用情報技術者の試験を取得する際に勉強はしていたので、 言葉としては知っていましたが、実務としては関わったことがないので、 今回の機会にいろいろ調べまして、大変勉強になりました。
- bunjii
- ベストアンサー率43% (3589/8249)
- bunjii
- ベストアンサー率43% (3589/8249)
>外部と接点を持つことで危険性が発生するため、どうしたら、より安全なネットワークが構築できるかをお聞きしたいのです。 ハードウェア、ソフトウェアで対応できる範囲ではセキュリテイ確保に限界があります。 最大の効果を得られるのは社員の危機管理に対する理解と情報の秘匿性の認識です。 多くの情報流出は秘匿性の認識が甘いために起っているようです。 データーベースサーバーへアクセスできる端末でインターネットへも接続すること自体が既にセキュリティに問題が生じています。 特に顧客情報は名簿業者に売り渡しが横行していますので不正プログラムの侵入を食い止めるだけでは流出を防止できません。 社員のモラルが最大の防御手段であることを認識してください。
お礼
ご回答ありがとうございます。 ＞データーベースサーバーへアクセスできる端末でインターネットへも接続すること自体が既にセキュリティに問題が生じています。 質問内容に記載しましたが、データベースサーバはインターネットにアクセスできないようにしたいのです。 ＞社員のモラルが最大の防御手段であることを認識してください。 それは確保した上での質問です。 ご回答いただいたとおり、どれだけセキュリティを強化しても、 情報の流出はユーザーのモラルが低ければ防げません。 私が知りたいのは、外部からの攻撃に対する対処です。
- bunjii
- ベストアンサー率43% (3589/8249)
>どのように構成・設定すれば、ファイル・プリンタを共有しつつ、安全なネットワーク構築が可能でしょうか？ そのようなネットワーク構成はありません。 インターネットへアクセスできるPCがファイル共有に参加すること自体がセキュリティ面で脅威になります。 「現在は、AとBの間でのファイルの移動はUSBメモリなどを使用していますが」と言う運用でも安全とは言えません。
お礼
ご回答ありがとうございます。 ＞インターネットへアクセスできるPCがファイル共有に参加すること自体がセキュリティ面で脅威になります。 ご指摘の通りのことは理解しています。 ＞「現在は、AとBの間でのファイルの移動はUSBメモリなどを使用していますが」と言う運用でも安全とは言えません。 そのことも理解しています。 autorunを介したウィルスなどがあることも分かっています。 そもそも、社内に限定した話ではなく、USBでファイルをやり取りすること自体の危険性は分かっています。 外部と接点を持つことで危険性が発生するため、どうしたら、より安全なネットワークが構築できるかをお聞きしたいのです。
お礼
返答が遅くなりまことに申し訳ありません。 詳細な解説ありがとうございます。 私のネットワークに関する詳細な知識が乏しく、 きちんと理解するのにいろいろ調べていたため返答が遅くなりました。 ＞ただし、データベースサーバーやAのパソコン群はWindows Updateは適用できる状態にしておいた方がいいと思う。 質問文には記載していませんでしたが、 おっしゃるとおりのことも実現できればいいと思っていたため、ご提案は大変に参考になりました。 ＞もちろん、AとBを分ける方法はこれ以外にもいくつかあるけど、これはとても分かりやすい構成なので紹介してみた。 いろいろ調べている中で、紹介されていた情報があったのですが、 NICを２枚差ししたPCを用意して、それぞれAとBのネットワークを設定する方法が紹介されていました。 自分自身がルーティング設定に自信がないのもありますし、 その構成ならば、外付けHDDをPCに接続すれば拡張性も増すかと思いました。 もし、ご面倒でなければお教えいただければご意見をうかがえれば幸いです。