ネットワーク内のアクセス制限

一つの建物の中に、仕事部屋と生活用の部屋があり、仕事部屋にパソコンが４台あり、生活用の部屋にもＰＣが４台ほどある。建物全体として、光ファイバーの１回線を敷いてあり、大元のモデムが１つある。

現在は、生活用の部屋はまだ未使用の状態であり、仕事部屋のみがＰＣを使用しているので、仕事部屋にモデムが設置してあり、ルータも置いてある。各部屋に は、ＬＡＮケーブルの付設工事は出来てあり、その大元のケーブルも仕事部屋まで届いている。現在、仕事部屋のみでＰＣを使用し、インターネットとメールも 使用し、各ＰＣ間でファイルを共有出来るようになっている。

この状況から、今度は、生活部屋もインターネットの接続を可能にした上で、なおかつ、仕事部屋のＰＣにはアクセス出来ないようにして欲しいとのことである。

一つの大きなネットワークを複数のワークグループに分けるだけであれば、ワークグループを作れば済む話であるが、ワークグループという概念は、アクセス制 御には及ばない。ワークグループ名が異なっても、ＰＣ間のアクセスは可能である。アクセス制御をするためには、個別にアクセス権限を持たせるか、仕事部屋 のネットワークと、生活部屋のネットワークを別個のものにしなければならない。１回線の中で実現するということで、、建物全体に渡る大元のルータ（ネット ワーク）の中に、閉じたネットワークをもう１つ作ることにした。

従って、ルータがもう１つ必要となる。大元のルータのＬＡＮポートに、もう１つルータを差し込み、ＷＡＮ側には、大元のルータに合わせたＩＰアドレスを割 り当て、ＬＡＮ側には、大元のルータとは異なるネットワークアドレスを振り分けるように設定する。これで仕事部屋用のルータ内のネットワークには、外部の ＰＣからはアクセス出来ないことになる。