『VLAN機能のセキュリティ度について教えてください』のクチコミ掲示板

ご存知の方がおられましたら以下の点について教えてください。

１ VLAN機能にて2つのネットワーク構成にした場合、一方のネットワークを
DMZ設定にし、他方はDMZ設定にしないというようなことが出来るので
しょうか。

　2 VLAN機能で2つのネットワーク構成に分割した場合と、独立したDMZポ
　　ートを持った機種とを比較した場合、同じルータに接続された他のPCを
　　保護するという面においてどの程度の差があるのでしょうか。

　どうぞよろしくお願いいたします。

書込番号：1306188

上記の質問をさせていただきました西岡です。質問内容が不明瞭なため、申し訳ありませんが質問内容を下記のように訂正させていただきます。

上記の１の質問については無視してください。２の質問内容を次のように訂正いたします。

1台のルータに接続されたAとBの2台のPCの内、AのPCにDMZ設定をした場合において、AのPCにネット上から侵入されたときにBのPCをガードするには、次のどちらの構成の方がよりセキュリティ度は高くなるでしょうか。また、その際どの程度の差があるでしょうか。

　１ VLAN(バーチャルラン)機能を使用して、2系統の仮想LAN構成にする。

　２ 独立したDMZポートを持っている機種を使用する。

　御回答よろしくお願いいたします。

書込番号：1307008

非常に難しいご質問だと思います＞＜

感と予測の回答になってしまうのですが・・・・・
　
　VLANでの"A系統、B系統"に分けているが、見た目上は別系統になっていても"実は繋がっていた"場合は　「アウト」　になってしまいますが、
　多分大丈夫ではないかと思います。＾＾；
（私も上記の事を気にしていますので、メインは単独に設定しています）

　DMZ設定に関してですが、普通は"固定IP"に対しての設定だと思うのですが・・・・
（悲しいかなこの機種は、１個しか設定できないようです＞＜）

書込番号：1308498

buubuuさん、Resをありがとうございました。

書込番号：1324301