私は4つの物理的に異なるネットワークを持っています。それらをA、B、C、Dと呼びましょう。
通常、これらは分離する必要があります。ただし、それらのいずれか2つにアクセスする必要があるさまざまなマシンがあります。これらは必要なファイアウォールで保護されています。
現在、4つのネットワークすべてにアクセスできる1台のマシンが必要であるという要件があります。
私の最初の反応は、マシンに4枚のNICを挿入するだけだったのですが、これはかなり安全ではないようです。以前のインストールからの推奨事項は、スイッチを使用して共通ネットワークを作成することです。繰り返しますが、これは安全ではないようです。私の質問はこれです:
上の図に似たネットワークをどのように実装しますか。ルーターはサーバーで、3つのVLANは他のネットワークです。そのような:
私はブローバイブローを探しているのではなく、誰かが私を正しい方向に向けるだけです。
それらのために(または必要に応じてそれぞれのために)新しいサブネットを作成してみませんか?レイヤー3で作業し、レイヤー2でこれを解決しようとするのを忘れてください。ネットワーク間でルーティングを有効にし、ファイアウォールルーターで制限して、必要なネットワークホストペアとプロトコルのみを許可します。
ルーティングの答えは機能しますが、VLAN間にルートを作成すると、サブネットまたはVLAN間に水門が開きます。それらを分離しておくために、それらのVLAN上のすべてをファイアウォールで保護する必要があります。学生がITワークステーションにアクセスする危険を冒したくない。これが4つすべてにアクセスする必要がある唯一のコンピューターである場合、Id 'はコンピューターをスイッチポートに物理的に接続し、4つのVLANすべてにタグを付けます(1つはタグなし)。コンピューターではNIC vlanタグに基づいて4つの「仮想」NICを作成するユーティリティ。