ネットワークに関する疑問・質問 Part.9
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら
2009/04/24(金) 09:35:49ID:???Q: ブラウザの検索履歴や入力履歴を消したい。
http://www.google.co.jp/support/bin/answer.py?answer=465
http://help.yahoo.co.jp/help/jp/search/search-15.html
Q: あるサイトに接続できない。特定の部分(画像)が表示されない。
http://www.tef-room.net/trouble/not-found.html
Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616
Q: ネットワークやインターネットに繋がらない。
http://www.kanonz.com/nethelp/
http://iwoky.jp/isp/isp1.htm
http://pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 (無線LANも)
Q: いきなり料金請求された。
http://www.kokusen.go.jp/soudan_now/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
0514ななし
2009/05/29(金) 01:31:27ID:???つか同一アドレスになってる状況が不明だね
0515^^
2009/05/29(金) 01:59:27ID:???ありがとうございます。
今、挑戦してみましたが、いきなりつまずいてしまいました。orz
ネットワークのプロバディとは、マイネットワークのプロバディでしょうか?
インターネットエクスプローラのプロバディでしょうか?
固定アドレス設定はプロキシサーバの設定のことでしょうか?
難しくてよくわからないです。
御指導よろしくお願いします。
ちなみにXPを使っています。
0516^^
2009/05/29(金) 06:32:36ID:???今の設定はPC2つ共に
『◎IPアドレスを自動的に取得する』
『◎DNSサーバを自動的に取得する』
に、チェックが入っています。
この設定を変えてやればいいのですね?
でも、IPアドレス・サブネットマスク・デフォルトゲートウェイ・優先DNSサーバにどんな値を入力したらいいか分かりません。
契約しているプロバイダ(ケーブルテレビ)の説明では、
『◎IPアドレスを自動的に取得する』
にチェックを入れるように指定されていました。
御手数をかけて申し訳ありません。
御指導よろしくお願いします。
0517酔いが足りない
2009/05/29(金) 09:01:33ID:???>>516
なんか根本的に勘違いしてそうだから少し教えてあげるよ
まず、IPアドレスにはそもそも2種類あるんだ。
下図を見てくれ、多分貴方の家はこんな接続になっているはずだ。
インターネット───プロバイダー─── (nnn.nnn.nnn.nnn)ルーター(192.168.XXX.1))┬──────PC1(192.168.XXX.2)
└──────PC2(192.168.XXX.3)
上図で(nnn.nnn.nnn.nnn)ルーターの左にあたるIPアドレスのことを「グローバルIPアドレス」という。
これはプロバイダーが貴方の家からのアクセスに対しID認証して発行しているアドレスだ。PC1も「PC2もインターネットにアクセスするときは実は全てこのnnn.nnn.nnn.nnnという1つのアドレスを使ってアクセスしている。
一方PC1、PC2、ルーターの右側の各数値(192.168.XXX.1〜3)の事を「ローカルIPアドレス」
という。これは貴方の家の中だけで有効なアドレスだ。各PCアドレスはルーターが発行する。(手動で割り振る事も可能)
インターネット側への接続そのものは常にルーターが行っている。
ルーターはPC1や2からインターネット宛ての信号を受け取ると、ルーター自身が代行して外部とやり取りをする。
またルーターは外からの返事を各PCに適切に割り振って返している。
こういうルーターの仕組みを[IPマスカレード]または「NAT」(=Network Address Translation)という。
したがってインターネットへ接続するための設定(プロバイダーへの認証や各PCにどんなローカルIPアドレスを割り当てるか)
は各PCではなく、基本的にはルーターに設定してやらなくてはならない。
上記の事を確認してみたいなら
http://www.ugtop.com/spill.shtml
にアクセスしてみてといい。「あなたの情報(確認くん)」という画面が出るはずだ。
この表の上から3つ目「現在接続している場所(現IP)」の数値が貴方が今居る場所のプロバイダーから貰っている「グローバルIPアドレス」だ。
この数値はルーターの電源を暫く切ったりしない限りは常に同じで、PC1から見ようが、PC2から見ようが一緒のはずだ。
0518酔いが足りない
2009/05/29(金) 09:05:05ID:???訂正します。
これで大体OKかな?MSPゴシックの12ポイントで見てね
インターネット───プロバイダー─── (nnn.nnn.nnn.nnn)ルーター(192.168.XXX.1))┬──────PC1(192.168.XXX.2)
└──────PC2(192.168.XXX.3)
0519497
2009/05/29(金) 10:28:31ID:lTQWYFLr>>497です。
確かに以前、自分のPCのプリンタの設定の時そのあたりやりました。
ありがとうございました。
0520不明なデバイスさん
2009/05/29(金) 11:09:07ID:???たぶん、本来は
ケーブルTV━無線ルータ━PC@
└--------PCA
━:有線
--:無線
となるはずが
ケーブルTV━無線ルータ━PC@
┌----PCA
│
[壁] ──────┼──────────── [壁]
│
お隣さんのISP━無線ルータ━ハブ━メインPC
│ ┣━P2P用PC
│ ┗━ファイルサーバ
└-----UMPC
みたいな状態になって、PCAだけ違うIPだったんじゃないのかな。
そんで、今は自分の無線ルータにアクセスしてるんでIPが
同じになってるとかさ。
0521^^
2009/05/29(金) 11:09:42ID:???ありがとうございます。
とても勉強になりました。m(_ _)m
ひとつ質問があるのですが、
1つ目のPCをLANケーブルで接続して、
2つ目のPCを無線LANで接続していたのですが、
この状態で2ちゃんねるにそれぞれのPCで書き込みをした際、
それぞれの書き込みのIDが別々になっていたのが、
昨日からはIDが同じになりました。
(PCの設定はイジッてないです)
これはどういう現象なのでしょうか?
できれば以前の状態に戻したいのですが、
どうすればできますでしょうか?
(NETのゲームで2アカウント同時プレイさせる上で
とても便利な状態だったので戻したいのです)
質問ばかりで御迷惑かと思いますが、
是非教えて下さい。
宜しくお願いします。m(_ _)m
0522^^
2009/05/29(金) 11:19:16ID:???ありがとうございます。m(_ _)m
無線LANの、優先ネットワークの設定は『******(自動)』を
をTOPのしてしていますが、いつも自分の親機を認識していたように思います。
(少し自信がないところもあります^^;)
また、無線LAN設定のPCと親機との距離は15cmほどです。(以前も今も)
御指導宜しくお願いします。m(_ _)m
0523づら
2009/05/29(金) 19:31:25ID:???0524てす
2009/05/31(日) 15:13:05ID:???以下のような場合、何か問題があると言えるのでしょうか。
(頭3つは隠してます)
traceroute to www.2ch.net (206.223.154.230), 64 hops max, 40 byte packets
4 163-139-60-1.rv.vectant.ne.jp (163.139.60.1) 11.244 ms 5.940 ms 6.347 ms
5 ae0.peer1.nihonbashi.vectant.ne.jp (163.139.128.226) 7.848 ms 9.353 ms 7.590 ms
6 otejbb204.kddnet.ad.jp (118.155.197.2) 8.004 ms 8.379 ms 7.511 ms
7 pacbb002.kddnet.ad.jp (203.181.100.94) 129.281 ms 132.432 ms 135.518 ms
8 ix-pa6.kddnet.ad.jp (124.211.34.134) 140.647 ms 140.070 ms 133.272 ms
9 gi1-26.mpd01.sjc04.atlas.cogentco.com (154.54.14.37) 117.404 ms gi2-4.mpd01.sjc04.atlas.cogentco.com (154.54.14.1) 125.188 ms *
10 te8-2.mpd01.sfo01.atlas.cogentco.com (154.54.2.165) 104.610 ms te9-1.ccr02.sfo01.atlas.cogentco.com (154.54.0.177) 108.565 ms te8-2.mpd01.sfo01.atlas.cogentco.com (154.54.2.165) 103.910 ms
11 te3-4.ccr01.sfo04.atlas.cogentco.com (154.54.2.90) 110.038 ms te2-4.ccr01.sfo04.atlas.cogentco.com (154.54.7.122) 105.449 ms te3-4.ccr01.sfo04.atlas.cogentco.com (154.54.2.90) 109.499 ms
12 pacificinternetexchange.demarc.cogentco.com (38.112.11.74) 120.138 ms 108.961 ms 109.679 ms
13 cobra2246.maido3.com (206.223.154.230) 108.140 ms 106.094 ms 106.670 ms
0525てす
2009/05/31(日) 15:22:03ID:???回線はフレッツ光ネクスト
プロバイダはFUSION GOL
GOL、vectant、フレッツとも特に障害や工事の情報はありませんでした。
http://www.bspeedtest.jp/
だと通常70-80Mbpsぐらいですが
悪化すると一桁台です。
0526a
2009/06/01(月) 19:10:52ID:???0527b
2009/06/01(月) 20:24:34ID:???0528名無しさん@いたづらはいやづら
2009/06/01(月) 20:25:18ID:???0529abc
2009/06/01(月) 20:48:31ID:???1台目はLinuxでIPを192.168.0.40に固定しています。
2台目はWindowsでルーターのDHCP機能でIPを割り当てています。
LinuxPCにApacheを導入してhttp://localhostに接続したところ、Apacheのデモ画面が表示できることを確認しました。
次の目的はWindowsPCからこのデモ画面を表示させたいのですが、
WindowsPCからhttp://192.168.0.40にアクセスしても真っ白の画面になり数秒後に接続エラーになってしまいます。(Apacheは起動しています。)
WindowsPC上でping 192.168.0.40を叩くとちゃんと応答があり、sshで接続することも出来ます。
なぜか80番ポートだけアクセスできないようなのですが、原因として何か考えられることはあるでしょうか?
よろしくおねがいします。
0530名無しさん@いたづらはいやづら
2009/06/01(月) 21:01:38ID:???0532名無しさん@いたづらはいやづら
2009/06/01(月) 22:25:43ID:???0533abc
2009/06/01(月) 23:11:35ID:???アドバイスありがとうございます。
netstat -a で調べてみると確かに80番ポートがlistenしてませんでした。
その後ごちゃごちゃ弄っていたら自分でも分からぬ間にいつのまにか80番ポートがlistenするようになりました。何がきっかけだったんだろう…
とにかくWindowsPCからIt works!が見れました!ありがとうございました
0534名無しさん@いたづらはいやづら
2009/06/02(火) 01:06:25ID:73G0ki7fモデムはカラオケ機器に接続する必要があるので1Fに置いてまして、
モデムとカラオケ機器の間に無線ルータをつないで通信しようとしたのですが、
壁に防音加工がしてあるせいか2Fまでほとんど電波が届かず、
最初はギリギリつながっても数分で切れてしまう状態です。
パソコンを1Fに持ってくれば問題なくつながります。
ルータは300mbps、LANカードは54mbpsのもの(どちらもBuffalo)をつかっているのですが、
LANカードを300mbps対応のものに替えれば快適な接続は可能でしょうか?
やってみないとわからない問題かもしれませんが、PCに疎いので皆さんのご意見を伺いたいです。
0535名無しさん@いたづらはいやづら
2009/06/02(火) 01:08:53ID:???0536事情により禁酒中
2009/06/02(火) 02:29:00ID:???300Mhzの802.11nは今使っている802.11gと同じ2.4GHz帯なので、MIMOや子機のマルチアンテナをもってしても電波強度が上がる訳じゃないので、望み薄。
カラオケ店だと電子レンジ使用回数も多いだろうが、電子レンジも2.4GHz帯を使うのでそれもデメリット。
まずは5.0GHz帯を使うの802.11aでの接続を試して、だめならルーターを高出力タイプに変える。か無線LAN中継器などを設置してリーチを伸ばす事を考えよう。
http://buffalo.jp/products/catalog/network/wireless_option.html
ところで業務用の通信カラオケ用回線で私用通信するのって税法違反じゃないか?とちょっとヤボを言ってみるテストw
0537名無しさん@いたづらはいやづら
2009/06/02(火) 03:04:14ID:???今お金があまりないので安く上げたいんです。
>>536
ありがとうございます。
カラオケ店って言ってもスナックと喫茶店の間ぐらいの店で電子レンジはそんなに使いません。
それに閉店後のどの機器も使用してない状態で電波ダメだったんで、2.4GHzより有効距離が狭まる(今調べたんですが合ってます?)5.0GHzだとさらに厳しいと思います。
高出力ルーターと中継器の線で調べてみます。
親が引いてたものに何も考えず僕が勝手につないだのでわかりませんw
0538バイス
2009/06/02(火) 16:30:45ID:5j0koiOcこれらはネットにつながっています。
(192.168.1のセグメント)
そしてPC A,B,Cもあります。
こちらは大事なファイルを扱っており
ここから外部には繋げたくありません。
(192.168.2のセグメント)
しかし、@,A,BとA,B,Cはたがいにデータを
やり取りする必要があります。
この場合、ゲートウェイを設定すれば
通信はできることと思います。
とりあえず、A,B,CにDNSさえ設定しなければ、
A,B,Cからネットをする事は出来ないと思いますが、
それでももし@,A,Bがネットワーク感染型の
ウイルスにかかった場合当然A,B,Cにも波及する
可能性がありますよね。
このジレンマを解決するにはどうすれば良いのでしょうか?
0539名無しさん@いたづらはいやづら
2009/06/02(火) 17:00:29ID:???ウィルスの種類による
Windwos系ファイル共有を利用して広がるのも居れば
OSセキュリティーホールを利用して広がるのも居る
ネットワークで繋がり共にファイル交換する限り
感染のリスクは0にならない
鍵を考えれば良い
いくら頑丈な鍵掛けてもそれを開ける方法がある限り
第三者に開けられる可能性は0ではない
開ける方法が無い鍵なら第三者も自らも開けられない
定期的に別媒体へのバックアップとウィルスチェックをして
感染リスクを0に近づける事は可能 しかし0にはならない
0540バイス
2009/06/02(火) 18:13:52ID:???0541不明なデバイスさん
2009/06/02(火) 19:20:32ID:???無い。
ファイアーウォールでウイルスを防げません。
>このジレンマを解決するには・・・
ウイルス駆除ソフトを全PCに入れるしかなくね?
0542禿げ
2009/06/02(火) 19:20:39ID:???通信ケーブル内のある点において時間当たりに通過するデータ量
という解釈でおkですか?
Winnyが問題になってプロバイダが帯域制限し始めたなんてニュースもありましたが、
これはつまり短時間に大量のデータを流すことを禁止させたってことなのかな?
0543名無しさん@いたづらはいやづら
2009/06/02(火) 19:23:51ID:???ちょっとバイスさんよ。
いっぺん認知症機能テスト受けてくれや。恐らく引っ掛かるぞ
0544VPN初心者
2009/06/02(火) 19:51:13ID:IvykHlmE基本的な用語について教えてください。
IP-VPNで利用されるクローズドIPや閉域網といわれるものは、
IP-VPN提供プロバイダのインターネット用とは別に用意された
回線のこと、という認識で良いでしょうか。
検索すると、フレッツは地域網という内容の記事もあったのですが、
フレッツも閉域網ということでしょうか。
ちょっと違います。
>時間当たりに通過するデータ量
というのはスループットの説明ですね。
道路を考えてみてください。
車が1車線を時速50kmで走るのと時速100kmのでは100kmの方が「通過するデータ量」が多いです。
これがスループット。
帯域とは
車が時速50kmで走るのに、1車線で走るより3車線で走ったほうがより多くの車が通過できます。
データの通過できる幅が帯域です。
0546名無しさん@いたづらはいやづら
2009/06/02(火) 20:22:12ID:???P2Pに関する質問は板違いですよ
>>544
インターネット網を利用した“VPN用の仮想空間”と認識頂ければ分かりやすいかと
0548urimagoha
2009/06/03(水) 03:16:25ID:???ちょっとエンタなwikiでございます。
ttp://www12.atwiki.jp/shareq/pages/1.html
0549困ってます
2009/06/03(水) 08:15:48ID:EmXAqZb0今、イーアクセスのルーターモデム(自動でPPPoEでつながるらしい)に無線ルーターをAPモードでつないである
WindowsXPの他のパソコンでは無線LANでインターネットつながっている状態だが、Vistaパソコンのみ有線でも無線でもつながらない
ところが、Vistaパソコンを直接ルーターモデムにつなげるとあっさりつながってしまう
無線ルーターの設定画面はVistaパソコンでも見えるのだが、その後のインターネットにつながらない
IP・DNSアドレスともに自動取得、無線ルーターのWEPやMACアドレスは全部外してあるんだが
パソコンの設定の方に問題があるのか、ルーターの設定に問題があるのかさえわからん
お手上げだ、誰か助けて
0550事情により禁酒中
2009/06/03(水) 10:12:26ID:???素人のルーター2段化はトラブルの元(大抵はサブネット値構成をミスる)、無線ルーターをブリッジモードにしてみると改善する可能性大。
VISTA側は該当のネットワーク接続のプロパティでIPv6のオプションを外せ。
0551事情により禁酒中
2009/06/03(水) 11:49:01ID:???> IP-VPNで利用されるクローズドIPや閉域網といわれるものは、
> IP-VPN提供プロバイダのインターネット用とは別に用意された
> 回線のこと、という認識で良いでしょうか。
IP-VPNを提供しているプロバイダは、契約者の拠点間をインターネット網以外の別の網(=回線)で接続&ルーティングする。
単にVPNと言う場合は、インターネットを利用する「インターネットVPN」だが、
暗号化等が施してあってもインターネットを企業の機密情報が流れていく事には不安がつきまとう。
そのような不安を軽減するため、 このようなサービスが生まれた。
プロバイダ側で既に持っている拠点間回線、複数のIP-VPN契約社の信号を同一回線に多重sするなどの工夫で
コスト的に契約者が独自で拠点間を専用線で結ぶよりコストメリットあるような価格体系となっている。
閉域網とクローズドIPはほぼ同じ意味の言葉。あるいはクローズドIP⊆閉域網。
簡単かつ乱暴に言えば全てのプライベートアドレスのLANは閉域網。
VPNという概念自体が閉域網である。
> 検索すると、フレッツは地域網という内容の記事もあったのですが、
> フレッツも閉域網ということでしょうか。
フレッツ地域網はユーザにはプライベートIPアドレスを付番していないのだが、NTTやプロバイダにとっては閉域網である。
0552名無しさん@いたづらはいやづら
2009/06/04(木) 10:47:38ID:???2ちゃんのIDが変わってしまいます。IPを確かめると192.168.0.12で固定したはずが121.82〜に変わっています
原因が分かりますでしょうか?
0553名無しさん@いたづらはいやづら
2009/06/04(木) 11:28:28ID:???グローバルIPが変わるからね
ローカルIPを固定しても意味が無い
0554ネットワーク初心者
2009/06/04(木) 11:40:46ID:???また、その対策法はありますか?
0555事情により禁酒中
2009/06/04(木) 11:41:50ID:???あなたが普通のインターネットサービスプロバイダーと契約しているから。
グローバルな固定のIPアドレスが必要なら固定IPサービスを提供してるプロバイダと契約しましょう。
グローバルアドレス、プライベートアドレス、この意味をググって勉強してください。
0556名無しさん@いたづらはいやづら
2009/06/04(木) 11:47:33ID:???検索してください
問題が起きて解決できない場合は聞いてみてください
0557eeeeee
2009/06/04(木) 11:59:29ID:???asahiネットに切り替えようと思い、ひかりoneに電話をしたのですが、
プロバイダの変更には1ヶ月程度かかり、その間はネットが使えないと言われました。
au one netを解約した後にasahiネットと契約しなければならないそうです。
プロバイダを変更する場合はこれは仕方ないのでしょうか?
切り替えの際のブランクが無いように変更することは不可能ですか?
0558名無しさん@いたづらはいやづら
2009/06/04(木) 12:14:23ID:???通常はかからない
光one回線からNTT回線などに切り替えるため掛かると言うのことか?
1ヶ月は掛かりすぎなような気がする
詳細聞けば別の方法あるのでは?
0559eeeeee
2009/06/04(木) 12:21:38ID:???回答ありがとうございます。
回線は光のままでプロバイダだけの変更です。
上の方の質問と重なってしまいますが、固定IPアドレスを使いたいためにasahiネットに変更しようと思いました。
au one netにも固定IPサービスがあるのですが法人向けですごく高いです。
サポートに電話して相談したところ、プロバイダの変更か、現状のまま法人向けのサービスを使うかのいずれかと言われました。
そしてプロバイダを変更する場合は1ヶ月程度は見てくださいと言われました。
しかし通常は時間かからないのですね…別のサポートの人にもう一度聞いてみることにします。
0560544
2009/06/04(木) 20:28:23ID:???>>551
回答ありがとうございます。
なるほど、VPNは仮想的な閉域網なのですね。
閉域網の概念が理解できました。
ありがとうございます。
0561質問ですが
2009/06/04(木) 23:24:15ID:???・A - 共用PC1台
・B - ネットワークプリンタ
・C - 来客用無線LAN
・D - 社員用無線LAN
・E - 社員用有線LAN
こいつらをうまく繋げて
A→Ethernetにのみアクセス可能
B→C、D、Eからアクセス可能
C→Ethernetにのみアクセス可能
D→A、Ethernetにアクセス可能
E→A、Ethernetにアクセス可能
こういう構成にしたいんだが、どうすれば良いんだろうか?
予算は5万だからL3スイッチは導入出来ないし、よく分からなくなってきたんだ
0562561
2009/06/04(木) 23:25:27ID:???A→Bも可で。
連レス失礼
0563名無しさん@いたづらはいやづら
2009/06/05(金) 00:24:00ID:???これは特定のPCがInternetにはアクセス禁止という認識でいいのか?
0564名無しさん@いたづらはいやづら
2009/06/05(金) 00:42:41ID:???共用PCはネットが出来る。
来客用無線LANはネットが出来る。
社員用無線LANはネットが出来て、共用PCにアクセスできる。
社員用有線LANはネットが出来て、共用PCにアクセスできる。
と言いたいのかな?>>561
ヤマハのルーターでも、中古で買えば?
あとはプリンタのIPアドレス制限使うとか。
0566不明なデバイスさん
2009/06/05(金) 07:49:31ID:???バッファローの業務用AP
ttp://buffalo.jp/products/catalog/network/wireless_business.html
買えば無線及び有線をVLANによるネットワーク分離が可能(詳細はHPでも見てね)
あとルーター付いていないので別途買うのを忘れずに。
ルーターは其の条件なら安物ルーターでも良い、
でも企業ならRT58i程度が有った方が良いなwinnyフィルタとかあるし
0567urimagoha
2009/06/05(金) 09:48:46ID:???○通信過程でのコントロールができない
→対策ほぼ無し。
○情報漏洩に関するトラッキング(責任追及性)がうまくできない
→通信以前(FileServerとかアプリケーション側)でのアクセスコントロール、暗号化、監査証跡などなど
○ネットワーク帯域幅が下がる
→ネットワークの可用性を高めたり、対応能力のあるネットワーク機器を利用
○意外と盗聴は可能だったり
→ユーザ教育。俺俺認証局を使わない、など
あたりかなぁ。
0568urimagoha
2009/06/05(金) 09:50:30ID:???○攻撃のF/W超えが可能
→エンドポイントでの攻撃対策(PFW、ウイルス対策ソフト、Malware対策ソフト・・・)
0569名無しさん@いたづらはいやづら
2009/06/05(金) 09:55:52ID:???結論から言えば既に出てるが可能
一箇所矛盾があるが
>B→C、D、Eからアクセス可能
>C→Ethernetにのみアクセス可能
Cはプリンタにアクセス可能で良いんだろう?
プリンタ 共有PC 社員無線AP(ルータ付き)
| | |
ISP接続ルータ−−−−−ルータ(2)−−−−−−
| |
来客無線AP(ルータ付き) 社員有線(ルータ)
こんな感じでどうだろう?ルータ(2)に細工しないと共有PCから
プリンタにアクセス可能だけど
一般に変える物で5万以内なら多分いける筈
0570名無しさん@いたづらはいやづら
2009/06/05(金) 10:16:20ID:???追加見忘れてた
Bの項目が分かりにくいな
A→B、インターネットにアクセス可能
C→B、インターネットにアクセス可能
D→A、B、インターネットにアクセス可能
E→A、B、インターネットにアクセス可能
て 事か?
Bは全てからのアクセスが可能だから一番前
A、CはBより後ろでセグメント分け
D、EはCより後ろでセグメント分け
かな
ちなみにEとDで通信が可能でよければ
ルータ2台 ルータ機能付きAP1台 AP1台で可能
プリンタ 共有PC 社員無線AP
| | |
ISP接続ルータ−−−−−ルータ(2)−−−−−−
| |
来客無線AP(ルータ付き) 社員有線
構成は一般市販品で考えてるけどそれ以外の使えば
もっと単純に可能(設定が少し面倒だけど)
0571事情により禁酒中
2009/06/05(金) 10:39:54ID:???いろいろ憶測走ってるが、質問者はいい加減レス回答してくれ。ここはエスパースレじゃないんだから…
1)「Ethernet」は単に社内LANの事なのか、それとも基幹LANのことなのか、インターネットの書き間違いなのか、
2)Aの「共用」とは誰と誰の何の共用なのか?
3)C 、D、Eはノード(単なるPC)なのか、それとも言葉通りLAN(異なるサブネット)なのか?
0572不明なデバイスさん
2009/06/05(金) 11:18:59ID:???EとBを近づけて5m以内に置くことができるなら
A:共有フォルダのアクセス制限でCを弾く
B:EにUSBで接続。
C:特になにもしない。(自社用意のPCでも、客持参のPCでもおk)
D:共有のアクセス制限でCを弾く。
共有フォルダは作らないこと。作ったらCを弾く
E:ネットワークプリンタを物理接続。このPCでプリンタを共有する。
(ネットワークプリンタなのに勿体ナスとか言わない)
Eの”共有フォルダ”にアクセス制限を設け、以下のように設定。
・C:アクセス禁止。(=許可しない)
= 共有にアクセスできないが共有プリンタは使える。
・D:ユーザー認証でアクセス許可
= 共有フォルダにアクセスできて共有プリンタも使える。
。E:自分自身なので設定の必要なし(プリンタ使える)
とすれば、一番お金がかからずにうまくいくんでないかな。
客用のIPは、共用のAあたりで「DHCP95」を立ち上げ、疑似DHCPで
決められた固定IPが割り振られるようにしておけば、例えば客が
無線LANのノートを持参した場合でも、わざわざIPを指示して
設定して貰わなくてもおk。
この場合、当然客が持参のPCはTCP/IPの設定で
・IPアドレスを自動的に取得する
・DNSサーバのアドレスを自動的に取得する
に設定されている必要がある。
0573561
2009/06/05(金) 13:53:27ID:K2+T83Cd矛盾に関しては>>570氏の仰るとおりです。
全てのPCからネットワークプリンタには接続可能にしようと考えています。
>>571
Ethernet=外、インターネット
共用PCは来客、社員の共用
C,D,Eは単なるPCですね
言葉足らずで申し訳ありません。
>>570の案だと共用PCから社員有線、社員無線に繋げてしまうのではないでしょうか?
>>572に関しては一つ疑問があるのですが、共有のアクセス制限はPC単位で可能なものなのでしょうか?
PC内のアカウントにのみ適用されうるモノだと認識していたのですが・・・
0575561
2009/06/05(金) 14:12:03ID:K2+T83CdCは来客と社員の共用、D,Eは社員の個人用ですね
0576名無しさん@いたづらはいやづら
2009/06/05(金) 14:20:01ID:???>>570の案だと共用PCから社員有線、社員無線に繋げてしまうのではないでしょうか?
繋げるね と言うか書いてるね>>569案だと繋げないね
>>>572に関しては一つ疑問があるのですが・・・
固定IPならIPで弾くと言う方式がある
基本AD・ドメインなど組んでいないなら内部アカウント利用ですね
0577名無しさん
2009/06/05(金) 14:46:51ID:UtQ7mryo自分のネットワークマップの中に表示されている人の通信状態(ワイヤレスLAN)を強制的に遮断したり、帯域制限掛けちゃう
ソフトの名前ってなんでしたっけ?
確か中国産のソフトウェアで無料お試し期間の後にシェアウェア登録するソフトです。
0578名無しさん@いたづらはいやづら
2009/06/05(金) 15:07:13ID:???0579hatena
2009/06/06(土) 13:15:17ID:???人様のPCの環境を勝手にコントロールするのってどうよ。
と言うかセキュリティーホールでもつっつく攻撃の一種か?
とりあえず最低でもOSとか環境かけよ。
OSがWindows XP Professional以上ならQoSが実装されています。
サーバーでグループ・ポリシーを一括管理しているなら、サーバーからクライアントの帯域制限程度なら簡単に出来る
0580名無しさん@いたづらはいやづら
2009/06/06(土) 13:21:44ID:???新しいPCを購入したので、PC2台を接続して相互にデータをやりとりしたいと思っています。
これは、Aterm BL190HWの機能で実現できるのでしょうか?
それとも、ハブなどを購入する必要があるのでしょうか?
また、1台のモニタ、マウス、キーボードを2台のPCで共用するにはどうすればいいのでしょうか?
0581質問
2009/06/06(土) 13:23:28ID:9s7BLvAM「個人情報の含まれる書類は外部メモリに保存」→メモリ経由でウイルス大感染
「個人情報を取り扱うPCはネットワークから切り離す」→ウイルス対策ソフトの更新が滞り、ウイルス大感染
という状況をなんとかしなければと思っています。
なにか良いアイデアないですかね。
0582580
2009/06/06(土) 13:24:04ID:???無線LANは使わずに、有線で2台のPC間でデータのやりとりをしたいと思っています。
0583事情により禁酒中
2009/06/06(土) 13:25:23ID:???> これは、Aterm BL190HWの機能で実現できるのでしょうか?
LANポート4つあるから大丈夫
> また、1台のモニタ、マウス、キーボードを2台のPCで共用するにはどうすればいいのでしょうか?
KVM切替機を購入しなされ
0584事情により禁酒中
2009/06/06(土) 13:31:04ID:???質問が漠然としすぎ。
>? 個人情報が含まれる書類は外部メモリに保存」
…どういうドアホな運用ポリシーだ?
個人情報はインターネット環境からは一切遮断されたサーバー等に一元管理するのが当たり前だろ?
「個人情報を取り扱うPCはネットワークから切り離す」
…「インターネットから切り離す」だろ?
0585581
2009/06/06(土) 13:31:18ID:9s7BLvAMどこの職場もそんなもんなんですかね。
0586581
2009/06/06(土) 13:35:13ID:9s7BLvAMレスありがとです。
「インターネット環境から一切遮断されたサーバ」というのが構築できてないんですよね。あと、ファイルサーバを含め、コンピュータ上には保存しちゃいけないし。
逆にそのせいで外部メディアには制限なしで保存できるから、持ち出しは完全見逃しですね。
0587580
2009/06/06(土) 13:39:29ID:???ありがとうございます。
ハブを購入しなければならないのかと思っていたのですが、Aterm BL190HWにはハブの機能も備わっているということでしょうか?
KVM切替機は今日にでも購入しようと思います。
0588581
2009/06/06(土) 13:48:23ID:9s7BLvAM0590事情により禁酒中
2009/06/06(土) 14:02:31ID:???選任管理者と管理徹底した専用PCだけを接続詞基本オフラインで運用している。
ウィルス対策(それが必要ならだが)やバージョンアップはアップデータファイルを入手してメディアに焼いて導入する。。或いはそういう作業時のみGW電源を入れる等(通常時はOFF運用)
0591581
2009/06/06(土) 14:13:17ID:9s7BLvAM職務上、どの職員も個人情報を扱う頻度が高いので、、、、
オフラインで運用することはもちろん可能なんですが、
専任の管理者というのがいないため(多分自分が通常業務の片手間に管理することになる)「徹底管理」と「アップデータ」に十分な労力をかけることができないだろうなと思われます。
本部のプロクシサーバを経由して外部ネットに繋がっているので、職場LANの安全性はある程度のレベルにはあると思うのですが、、、
0592580
2009/06/06(土) 15:19:06ID:???ありがとうございます。
このあたり
http://www.aterm.jp/function/guide12/model/190/k/guide/high/high_file_f.html
を参考にやってみようと思います。
0593朝昼喰ってなかった
2009/06/06(土) 16:38:52ID:jSEC1KcwPC3(192.168.12.3)
(192.168.11.1) │
外 ─ ADSLモデム ─ 無線LANルータ ─ ルータ(WAN 192.168.11.4
| | LAN 192.168.12.1)
PC1 PC2
(192.168.11.2) (192.168.12.2)
※サブネットマスクは全部255.255.255.0
OSは全部XPProのSP3
ルーターは2台とも糞で有名なWBR-B11
目的はファイル共有においてPC1→PC2,3を×、PC2,3→PC1を○とすること
pingは
PC1→PC2×、PC1→PC3×
PC2→PC1○、PC2→PC3○
PC3→PC1○、PC3→PC2○ となってるんだが、
ファイル共有がPC2とPC3の間でしか成立しないんだ
これってpingは通ってるんだから共有設定だけの問題と捉えてFA?
そして右側のルータにスタティックルーティングを設定しようとして
宛先192.168.11.2
マスク255.255.255.255(ホスト)
ゲートウェイ192.168.11.1
って設定しようとすると「本体ネットワークアドレス内は指定できません」と出るんだが
このルーティングって何か間違ってるんのか?
0594朝昼喰ってなかった
2009/06/06(土) 16:41:08ID:jSEC1Kcw修正できる自信がないから文字ベースで
・無線LANルーターにはPC1、ルータがぶらさがっている
・ルータにはPC2、PC3がぶらさがっている
・無線LANルーターのLANが192.168.11.1
どうぞよろしくお願いしますです
0595朝昼喰ってなかった
2009/06/06(土) 16:49:14ID:jSEC1Kcw防火壁、ウイルス対策ソフトは全部切ってある。
全PCを同じサブネット下に置いたときは全部共有ができた。
0596mac
2009/06/06(土) 18:16:08ID:cTL6OFEqルーティング不要な気がするしネットワーク的にはそれでおっけーだと思うんだけど。
共有みる時、IPで見てます?? e.g)\\hogehoge\shareじゃなく\\192.168.11.2\shareみたいな感じ
例えばPC2,3からPC1に対してポートスキャンとかしてみて共有サービスみえます??
0597事情により禁酒中
2009/06/06(土) 19:52:20ID:???ブロードバンドルーターという商品は基本的にWindowsファイル共有用のTCP/IPポート通信はWAN側へ流さない初期設定で売っている。
なので奥のルーター(=192.168.12.1のルータ)のTCP139、445、UDPの137、138をポートを開けてやれ。
それからWINSサーバがない状態なので、ルーターを超えての名前解決は出来ないはず。
PC2とPC3のLMHOSTSとHOSTSファイルにPC1のIPアドレスとコンピュータ名登録しとくといい。
0598774
2009/06/06(土) 20:24:07ID:???現在、以下のような接続構成でネットに接続しています。
レンタルモデム
│
WZR-HP-G300NH(有線ポート:4)
│ │ │ (有線LAN)
PC1・PC2・PC3
ここに新たに、NASを3台追加したいのですが
WZR-HP-G300NH(有線ポート:4)
│ │ │ │(有線LAN)
PC1・PC2・PC3・L2スイッチ
│ │ │
NAS1・NAS2・NAS3
この接続で大丈夫でしょうか
NAS1〜3にそれぞれIPアドレスを振りたいのですが
0600事情により禁酒中
2009/06/06(土) 20:34:15ID:???マルチポストはマナー違反
こっちに移動するなら、前のスレに移動する旨断ってくること。
そのID番号どこのだよw
0601593
2009/06/06(土) 20:37:31ID:0C8mn/1xお二方、レス感謝です。
>>596
IPで叩いても接続は出来ませんでした・・・
ポートスキャンは今から試してみます
>>597
そういうものなんですか
ポート解放、試してみます。
とりあえずIP叩いて繋がる環境さえ出来ればいいので、そいつを試してから
LMHOSTSとHOSTSはいじってみますー
0602mac
2009/06/06(土) 20:48:40ID:???IPでも無理なら>>597さんのルータqの開放でいけると思うー。
それでも無理ならPC1と同じセグメントqにPCもってってきりわけてみればと。
0604593
2009/06/06(土) 21:19:20ID:0C8mn/1xルーターのポート解放を行った結果接続が出来ました!
あとはLMHOSTSとHOSTSを弄って完成ですね。
ご親切に有り難うございました!
0605名無しさん@いたづらはいやづら
2009/06/06(土) 21:24:29ID:???0606名無しさん@いたづらはいやづら
2009/06/06(土) 23:35:09ID:???0607事情により禁酒中
2009/06/06(土) 23:58:06ID:???192.168.12.0と192.168.11.0は24bitマスクでは別のネットワークアドレスなので不用
まあ台数が台数なので29bitマスクでもいいけどね。
当初質問者が書いてたスタティックルート設定も不用
0608名無しさん@いたづらはいやづら
2009/06/07(日) 04:06:27ID:???素朴な疑問なんですけど
ATMとかHSDからEatherに回線を切り替える場合
今まで使っていたルータって使えないのですか?
規格があってたら終端装置からそのままつながるのかと思ってました。
0610ひひひ
2009/06/07(日) 09:38:51ID:???Ethernetでしょ?
また聞きらしいが、切り替えるって単語から、
Ethernet以外からEthernetに切り替えるってとこじゃ無いの?
CISCOとかのWAN側は現在のようにLANじゃなくてシリアルが一般的だった時代がある、
なお、シリアルと言っても128Kbpsとかじゃなくて、高速シリアルと呼ばれる数Mbps(多分1.5Mbps以上だったかな?)を使っていた。
CIACOならWANモジュールをシリアルからEthernetに差し替える必要があるね
0611あい
2009/06/07(日) 17:31:01ID:rCOv81TD0612フレッシュハッカー ◆360jPyDFno
2009/06/07(日) 18:17:05ID:???0613名無しさん@いたづらはいやづら
2009/06/07(日) 18:18:08ID:???これってどこですか?
国会とは?
■ このスレッドは過去ログ倉庫に格納されています