お初に書き込みをさせていただきます。
質問トピックに書くと流れそうなので、トピックを立てさせていただきました。
現在、社内ネットワークの再構築を行っております。
現状では、社内全体が１つのネットワーク環境になっております。
そこに、特定の部門だけに、ルータをかまして独立したプライベートIPを割り振ってネットワークを分離しようと考えております。
部門LANからは、IPマスカレードかNATを使用して、社内LANに接続しようと思っております。
Windows共有などはファイアーウォールに穴を開けて解決できましたが、「ウィルスバスター コーポレートエディション」だけは、どうやらサーバ側からクライアントにアクセスできるようにしなければ、利用制限がかかるようです。
参考ＵＲＬ
http://
ある程度の制約はかまわないのですが、現状では上記の参考ＵＲＬに書いてあるような制約だけでなく、クライアント側からウィルスバスターサーバへのアクセスが、ブラウザ上からも含めて、一切出来ない状態です。
ちなみに、ルータは「NetGenesis SuperOPT-GFive」、「ウィルスバスターコーポレートエディション」のバージョンは8.0を使用しております。
もちろん、トレンドマイクロにも質問しますが、こちらで実際にこういった現象を体験された方がいないかと思い、書き込みをさせていただきました。
もしなにか少しでもわかる方がおられましたら、アドバイスよろしくお願いいたします。
長文、失礼しました。
質問トピックに書くと流れそうなので、トピックを立てさせていただきました。
現在、社内ネットワークの再構築を行っております。
現状では、社内全体が１つのネットワーク環境になっております。
そこに、特定の部門だけに、ルータをかまして独立したプライベートIPを割り振ってネットワークを分離しようと考えております。
部門LANからは、IPマスカレードかNATを使用して、社内LANに接続しようと思っております。
Windows共有などはファイアーウォールに穴を開けて解決できましたが、「ウィルスバスター コーポレートエディション」だけは、どうやらサーバ側からクライアントにアクセスできるようにしなければ、利用制限がかかるようです。
参考ＵＲＬ
http://
ある程度の制約はかまわないのですが、現状では上記の参考ＵＲＬに書いてあるような制約だけでなく、クライアント側からウィルスバスターサーバへのアクセスが、ブラウザ上からも含めて、一切出来ない状態です。
ちなみに、ルータは「NetGenesis SuperOPT-GFive」、「ウィルスバスターコーポレートエディション」のバージョンは8.0を使用しております。
もちろん、トレンドマイクロにも質問しますが、こちらで実際にこういった現象を体験された方がいないかと思い、書き込みをさせていただきました。
もしなにか少しでもわかる方がおられましたら、アドバイスよろしくお願いいたします。
長文、失礼しました。
|
|
|
|
コメント(21)
＞saitohさん
> あるいは，今の管理サーバにVLANか何かで脚を追加して，NATの向う側のIPアドレスも持たせるとか．
それ、良いかもしれませんね。
＞☆たまもさん
サーバがもう１台設置できるかどうかは、ライセンスの問題が絡んでくるので、そのあたりを現在トレンドマイクロに質問中です。
もともと内部サーバを設置する予定なので、それにインストールするだけなら簡単なのですが（笑）
> それならば、サーバがセキュリティホールにならないようにすることもやらないとですね。
たしかに。その辺は注意が必要ですね。
＞ぶりきさん
アドバイスありがとうございます。その方法も検討してみます。
＞ryoさん
実際にやっておられましたか。では、その方法もかなり現実的ですね。
> あるいは，今の管理サーバにVLANか何かで脚を追加して，NATの向う側のIPアドレスも持たせるとか．
それ、良いかもしれませんね。
＞☆たまもさん
サーバがもう１台設置できるかどうかは、ライセンスの問題が絡んでくるので、そのあたりを現在トレンドマイクロに質問中です。
もともと内部サーバを設置する予定なので、それにインストールするだけなら簡単なのですが（笑）
> それならば、サーバがセキュリティホールにならないようにすることもやらないとですね。
たしかに。その辺は注意が必要ですね。
＞ぶりきさん
アドバイスありがとうございます。その方法も検討してみます。
＞ryoさん
実際にやっておられましたか。では、その方法もかなり現実的ですね。
皆様、ご回答ありがとうございます。
結局、saitohさんやぶりきさんがおっしゃっておられた、ウィルスバスターのサーバに、IPマスカレード内のIPを持たせてやって、直接つなぐことで解決しました。
ウィルスバスターサーバのセキュリティが問題になりそうですが、その辺はこれから解決していく予定です。
ちなみに、IPマスカレード内でサーバを新しく設置するのは、ライセンス上問題が無いようですね。
トレンドマイクロからの回答にそうありました。
以下、レスです。
＞ぶりきさん
たしかにおっしゃるとおりですね。
確認してみたところ、ちゃんとパケットが通っていませんでした。
なので、ファイアーウォールの設定を見直してみました。
＞笊そばさん
たしかにその方法もありますね。
ただ、今回はNATではなく、IPマスカレードを選択したので、残念ながら、おっしゃっておられる方法はとりませんでしたが。
＞やんもさん
IISのログはチェックしてませんでした。
結局、ちゃんとアクセスできなかったので、ログには残っていませんでした。
やはり、ファイアーウォールの設定ミスかと。
＞ヘルペ ス男さん
たしかにその方法ではいけますね。ただ、今回は上記のように別の方法をとりましたが。
バージョン７以降では改善されているみたいですね。
ちなみに、うちで使っているのもコーポレートエディション8.0SP1だったりします。
結局、saitohさんやぶりきさんがおっしゃっておられた、ウィルスバスターのサーバに、IPマスカレード内のIPを持たせてやって、直接つなぐことで解決しました。
ウィルスバスターサーバのセキュリティが問題になりそうですが、その辺はこれから解決していく予定です。
ちなみに、IPマスカレード内でサーバを新しく設置するのは、ライセンス上問題が無いようですね。
トレンドマイクロからの回答にそうありました。
以下、レスです。
＞ぶりきさん
たしかにおっしゃるとおりですね。
確認してみたところ、ちゃんとパケットが通っていませんでした。
なので、ファイアーウォールの設定を見直してみました。
＞笊そばさん
たしかにその方法もありますね。
ただ、今回はNATではなく、IPマスカレードを選択したので、残念ながら、おっしゃっておられる方法はとりませんでしたが。
＞やんもさん
IISのログはチェックしてませんでした。
結局、ちゃんとアクセスできなかったので、ログには残っていませんでした。
やはり、ファイアーウォールの設定ミスかと。
＞ヘルペ ス男さん
たしかにその方法ではいけますね。ただ、今回は上記のように別の方法をとりましたが。
バージョン７以降では改善されているみたいですね。
ちなみに、うちで使っているのもコーポレートエディション8.0SP1だったりします。
- mixiユーザー
- ログインしてコメントしよう！
|
|
|
|
