![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
教えてください。
5程拠点がある団体です。
各地を閉域網のVPN(インターネット回線ではない)で結びます。
各地のPCは本社から出ていくようにしたいです。
2点質問があります。
(1)本社に2つの光回線線を引きます。
インターネット回線とVPN回線です。
拠点VPNルータ⇒本社VPNルータ⇒インターネット回線ルータへ向かって
出ていくようにするには、本社側のVPNルータと、拠点のVPNルータの
デフォルトルートはどのようにすればいいでしょうか?
各拠点のVPNルータは、本社のVPNルータをデフォルトルートにして、
本社のVPNのデフォルトルートは、インターネットのルータに設定すればいいのでしょうか?
(2)本社のインターネット回線には、外からWebサーバなどがあるDMZへ入ってくることも
兼ねているのですが、本社や各拠点のPCから出ていくルートにもなるという状況は
何か問題が発生することはありますでしょうか?
よろしくお願い致します。
No.1ベストアンサー
- 回答日時:
まず(1)についてですが、ルーティングはそれで問題ありません。
次に(2)ですが、以下を検討してください
- 発生する可能性のある問題
本社をすべての通信が経由するということは当然本社~各拠点間の帯域を
多く消費します。
本社のVPNルータの性能や閉域網の契約帯域次第でもありますが、
まず各拠点の他拠点+Internet向けの通信量を調査されることを
お勧めします。
拠点間の通信が多く閉域網の帯域が狭い場合は、拠点間は本社経由ではなく
直接拠点間で通信させる設計にした方がいいかと思います。
また、拠点からInternetへの通信料も多い場合は、コストに余裕があれば
ですが、各拠点ごとにInternet回線を引いた方がいいです。
- 耐障害性
今の設計ですと各拠点は本社に障害が発生した場合には、LAN内を除く
どこへも通信ができなくなってしまいます。
これに問題がある場合はやはり各拠点にInternet回線を引くか
各拠点間は直接通信させるような設計にする必要があります。
そもそもですが、閉域網でVPNを張る理由はなんでしょうか?
(VPN = IPSecという想定です)
VPNを張るのであれば各拠点にInternet回線を引いたほうが
コストがかなり下がるのではないかと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・「I love you」 をかっこよく翻訳してみてください
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・昔のあなたへのアドバイス
- ・かっこよく答えてください!!
- ・あなたが好きな本屋さんを教えてください
- ・スタッフと宿泊客が全員斜め上を行くホテルのレビュー
- ・【大喜利】【投稿~8/27】 こんなガソリンスタンド二度と来るか!なぜそう思った?
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・【お題】動物のキャッチフレーズ
- ・【お題】甲子園での思い出の残し方
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・「それ、メッセージ花火でわざわざ伝えること?」
- ・自分用のお土産
- ・人生で一番お金がなかったとき
- ・一番好きなみそ汁の具材は?
- ・泣きながら食べたご飯の思い出
- ・ちょっと先の未来クイズ第1問
- ・ゴリラ向け動画サイト「ウホウホ動画」にありがちなこと
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Bフレッツ 光プレミアムにおけ...
-
スイッチングハブにセグメント...
-
リモートデスクトップが起動で...
-
Teraterm で、「シリアル」の方...
-
このネットワークを使うには手...
-
IPアドレスのセグメント
-
エクセルを開くと、「プリンタ...
-
同一セグメントって何?
-
MACアドレスからIPアドレスを割...
-
COMポートが表示されない
-
PING送信時のUUUとQQQについて
-
スイッチングHUBに異なるネット...
-
デフォルトゲートウェイとは?...
-
異なるLANにあるネットワークプ...
-
PC起動時、いつもネットが切断...
-
古ーいパソコン/Atheros AR218...
-
Ping 127.0.0.1 は通るが、Pin...
-
エクセルでユーザー定義サイズ...
-
ipadからAirPrintが見つかりません
-
ADSL→ルーター→無線LAN→...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
VPNが繋がらない(YAMAHA RTX1100)
-
都市や街の拠点性、求心力とは...
-
往復でパケットの経路が変わっ...
-
RT107eというルータの設定について
-
YAMAHA RT57i を使ったIP-VPN
-
VTN(共有フォルダ?)
-
FortiGate50B VPN-IPSECの接続...
-
VPN接続間でLinkStationが見れ...
-
広域イーサに向けてのマルチキ...
-
Juniper SSG5でVPNがつな...
-
VPNの構築について
-
NIC 2枚差しの設定
-
拠点間をVPNで接続する方法
-
アイオーデータのルータETX-VRT...
-
トラブルシューティングの方法
-
グローバル(国際)IP-VPNについて
-
excel で売上を集計しているの...
-
P-MP構成によるINS接続について
-
@@@<至急頼みます>カウント...
-
遠隔地とデータ共有するオスス...
おすすめ情報