『社内で既存の有線ネットワークに無線も使えるようにしたいです』のクチコミ掲示板

[rashiiga]

社内で、既存の有線ネットワークに　今回購入したAirstationを利用して、無線も使えるようにしたいです。
Ｐは無線LAN内蔵のノートパソコン（Windows10)を利用しております。

社員：約５０名
固定IP運用（192.168.1.ＸＸＸ）
デフォルトデートウェイ（192.168.1.254)　　※旗振りメインルーター
サブネット（255.255.255.0)

・自分のデスク　→　有線
・会議室での会議やプレゼンではデスクのＰＣを持ち運び　→　無線

Airstation（以下AT)の設定をどうすればいいのかさっぱりわかりませんでしたが、
なんとか、以下のように、テキトーにやったらどうにかなりました。

１．ATをうしろのスイッチを　MANUAL、APにした。
２．ノートＰＣのコンパネーネットワークーネットワークアダプタの設定で、
　　無線LANアダプタに

固定IP（192.168.1.ZZZ）　※優先アダプタと異なるIPアドレス
デフォルトデートウェイ（192.168.1.254)
サブネット（255.255.255.0)

を設定した。

このようにしたら、LANケーブルを引っこ抜けば、自動的に無線LANにつながるようになりました。
インターネット、Eメール、基幹システム、NASなどすべてつながりました。

ただ、これだと　１台のノートPCに　２つのIPアドレスが必要になってしまいます。
管理上、できれば、50台のPCに　全部２つずつIPアドレスを設定したくなりません。

他の会社さんでも、２つのIPアドレス設定しているとは思えませんし、
会議室で無線等使う機会は　いまどき普通にあるかと思います。

いったいどうしているのでしょうか・・・・？

書込番号：22821597

[Excel]

>他の会社さんでも、２つのIPアドレス設定しているとは思えませんし、

いーえっ、そういう使い方をするとしたらばっすね、ふたつ設定してるんっすよー。('ω')ノ
そーしないとっすね、使う人がよっぽど注意しないと、切換えがものすんごくメンドウくさくなるんすよー。

なので、有線、無線、両方アドレスふってるんっすよー。

ただーし！
無線用のルートは別セグメントにしたりして、別のおなかまにしたりはするっす。

まぁ、そもそも、みんながみんなに、有線と無線、両方を求めさせるってところがどうかなぁって考えるっす。

書込番号：22821631

[rashiiga]

さっそくの返信ありがとうございます。

>有線、無線、両方アドレスふってるんっすよー。

えーそうなんですか・・・・
まあ　普通がどうかいうのも、難しいところですが、
ということは　１台のＰＣに２つ　ＩＰアドレス振るっていうのは　運用上アリなんですね！
めんどくさいけど笑
セグメントは同じってことがそもそも問題かな・・。

IPアドレス　192.168.1.ＸＸＸ　枯渇しそうだ・・・・

書込番号：22821649

[papic0]

＞rashiigaさん

固定IPアドレスを手動採番せず、DHCPサーバに自動採番させるようにして良いのではありませんか？

また、1台が２つのIPアドレスを固定IPアドレスで持つ方式ですと、社員５０名で１００個のIPアドレスになります。
192.168.1.1〜192.168.1.254 　の254個　の中には、プリンタやファイルサーバに割り当てるものも必要ですから、

サブネットマスクを　　192.168.0.0 にして、
192.168.0.1/16〜　192.168.255.254/16 までの　２５５x２５５-２　個のIPアドレスを使うと、IPアドレス枯渇をきたしません。

書込番号：22821672

[Excel]

>IPアドレス　192.168.1.ＸＸＸ　枯渇しそうだ・・・・

これに関してはっすね、「IPアドレス クラス」ってでも、検索してみるとヒントになるかもっすよー。(^^)/

書込番号：22821711

[LsLover]

『IPアドレス　192.168.1.ＸＸＸ　枯渇しそうだ・・・・』

無線子機の台数が多いのでしょうか?
有線機器1台/人＋無線機器1台/人でしたら、IPアドレス使用率100/253=約40%ですが...。

有線機器と無線機器をセグメント分けしては如何でしょうか?

　　　｜
　　　｜
［有線ルータ］−−−−［Ｈｕｂ］−−−有線ＰＣ192.168.1.xxx
　　　｜192.168.1.254
　　　｜
　　　｜WAN:192.168.1.253
［無線ルータ］
　　　||LAN:192.168.20.254
　　　||
　　無線接続
　　　||
　　　||
　無線子機192.168.20.xxx

1.有線ルータのスタティックルート設定
宛先IPアドレス/マスク長：192.168.20.0/24　ゲートウェイ：192.168.1.253

2.無線ルータのNAT（アドレス変換）：使用する==>使用しない
※所謂、ゲートウェイとして動作する。

3.無線子機のネットワーク設定
・IPアドレス：192.168.20.xxx（固定/手動）
・サブネットマスク：255.255.255.0
・デフォルトゲートウェイ：192.168.20.254
・優先DNSサーバ：ISPDNSサーバ、代替DNSサーバ：8.8.8.8など

『管理上、できれば、50台のPCに　全部２つずつIPアドレスを設定したくなりません。』

ルータのDHCPサーバでMACアドレスと割り当てたいIPアドレスを登録して運用していないのでしょうか?

書込番号：22821722

[LsLover]

『社員：約５０名
　固定IP運用（192.168.1.ＸＸＸ）』

DHCPサーバを使用しない理由があるのでしょうか?

書込番号：22821732

[jm1omh]

50人も社員がいて、セキュリティポリシーもなさそうな運用をされているご質問なので、
情報セキュリティの事故が起きないか心配になってしまいます。

老婆心ながら一言。

書込番号：22821834　スマートフォンサイトからの書き込み

[LsLover]

『2.無線ルータのNAT（アドレス変換）：使用する==>使用しない
　※所謂、ゲートウェイとして動作する。』

WSR-1166DHP3-WH の設定方法

Internet（P22）
Internet　＞　Internet（ルーターモード時のみ）
IPアドレス取得方法
◎インターネット＠スタートを行う
↓
◎手動設定
IPアドレス：192.168.1.253
サブネットマスク：255.255.255.0

アドレス変換（P26）
Internet　＞　アドレス変換（ルーターモード時のみ）
アドレス変換：「レ」->「　」使用する
http://manual.buffalo.jp/buf-doc/35021279-04.pdf

書込番号：22821974

[パーシモン1ｗ]

社内でのお立場は？
上司からの指示や会社で取り付けることが決まって、行おうとしているのですか？
まさか、利便性も止めて、勝手につけようとはしてないですよね？

そのくらいの人数になれば、ネットワーク管理者やセキュリティ担当者がおられると思われます。
まず、その方に相談するのが良いと思いますy

書込番号：22822000

[羅城門の鬼]

>Pアドレス　192.168.1.ＸＸＸ　枯渇しそうだ・・・・

サブネットマスクを変えれば、セグメント内に収容できるIPアドレスの個数は、
ほぼ指数関数的に増えて行きます。

現状の255.255.255.0 だと 192.168.1.1 - 192.168.1.254 の 254個、
255.255.254.0 に変更すると、 192.168.0.1 - 192.168.1.254 の 510個、
255.255.252.0 に変更すると、 192.168.0.1 - 192.168.3.254 の 1022個などなど。

但し、同じセグメント内に多くの機器を収納すると、
IPアドレスからMACアドレスを求めるARPのパケットが溢れてきて、
実際の通信に使える帯域が減ってきますので、
ルータを追加してセグメントを分けた方が良いかも知れません。

書込番号：22822280

[rashiiga]

自分は、社内の情報システム責任者です。
サブネットやセグメントを変えると、親ルーターの設定を変更しなければいけません。
とても大がかりなことになってしまいます。
そもそも　親ルーターの設定変更はリスクと費用がかかります。
社内では一切いじらず、社外ベンターに依頼しています。

また、DHCPにしてしまうと、　社内のシステムにアクセスできなくなります。

書込番号：22827147

[Excel]

>サブネットやセグメントを変えると、親ルーターの設定を変更しなければいけません。

無線接続を別セグメントにするのは簡単っすよ。
いま「アクセスポイントモード」になってる「WSR-1166DHP3」を、「ルーターモード」にすればいーだけっすよ。
「WSR-1166DHP3」のWAN側は、いまのメインルーターに合わせて、手動設定するっす。

いわゆる、「2重ルーター」ってことになるんすけど、そうであることをシッカリと認識していれば、なーんにも問題ないっすよ。!(^^)!

そーいった、柔軟な発想もいーんでないかしら。

書込番号：22827255

[rashiiga]

おおお　すごい、そんなことできるのですね！
やってみます！
また教えてください。

書込番号：22827330

[LsLover]

『おおお　すごい、そんなことできるのですね！
　やってみます！』

具体的な設定については、[ 書込番号：22821722 ]と[ 書込番号：22821974 ]で投稿させて頂きました。

書込番号：22827341

[羅城門の鬼]

>おおお　すごい、そんなことできるのですね！

つまり、それが前にも書きましたが、
セグメントを分けるという事です。

但し、分けたセグメントは別々のネットワークアドレスにしなければなりません。
同じネットワークアドレスにしてしまうと、ルーティングが出来ませんので。
http://e-words.jp/w/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9.html

書込番号：22828452

[rashiiga]

ありがとうございます。
でも、違うセグメント作ったら　上位のルーターや　ファイアウォール（UTM)にも、なんか追記しないといけない気がするのですが・・・。
そんなこと必要ないのかな・・。

書込番号：22828965

[LsLover]

『違うセグメント作ったら　上位のルーターや　ファイアウォール（UTM)にも、なんか追記しないといけない気がするのですが・・・。』

[ 書込番号：22821722 ]をご参照ください。

1.有線ルータのスタティックルート設定
宛先IPアドレス/マスク長：192.168.20.0/24　ゲートウェイ：192.168.1.253
https://bbs.kakaku.com/bbs/K0000960655/SortID=22821597/#22821722

書込番号：22828991

[rashiiga]

いろいろとありがとうございます。

＞1.有線ルータのスタティックルート設定
＞宛先IPアドレス/マスク長：192.168.20.0/24　ゲートウェイ：192.168.1.253

これが既存の上位のルータだと思いますが、
これ（スタティックルート）を追記しないといけないってことですよね？

いろいろ社内的手続きがいろいろあって、ここはベンダーに発注しないとコンフィグがいじれないんです・・。
家庭用のルータと違ってホイソレとできることじゃないのです。。

とするとやっぱり難しいですよね・・。

書込番号：22830824

[rashiiga]

EXCELさま

＞>サブネットやセグメントを変えると、親ルーターの設定を変更しなければいけません。

>無線接続を別セグメントにするのは簡単っすよ。
>いま「アクセスポイントモード」になってる「WSR-1166DHP3」を、「ルーターモード」にすればいーだけっすよ。
>「WSR-1166DHP3」のWAN側は、いまのメインルーターに合わせて、手動設定するっす。

>いわゆる、「2重ルーター」ってことになるんすけど、そうであることをシッカリと認識していれば、なーんにも問題ないっすよ。!(^^)!

>そーいった、柔軟な発想もいーんでないかしら。
>書込番号：22827255

実際の手順はどんなのでしょうか？
上位の有線ルータは何もしないでできますか？

>「WSR-1166DHP3」のWAN側は、いまのメインルーターに合わせて、手動設定する

とは？具体的に　どのような・・？
WAN側の設定とは　どの画面でどういった数値を入れればいいのでしょうか・・？

全然わかっていない素人ですみません　(*_*;。

書込番号：22830832

[papic0]

＞rashiigaさん

ルータを置けば、会社の事務所内を複数のネットワークに分けることができます。

情報システム部門の席から、社員のパソコンにPINGパケットを送信したり、リモートデスクトップアクセスするためには、
その社員のパソコンが属するネットワークにあるパソコンから行う必要が生じます。

その点に留意してネットワークを分割する（アクセスポイントではなくルータを置く）必要があります。

書込番号：22830939

[LsLover]

『いろいろ社内的手続きがいろいろあって、ここはベンダーに発注しないとコンフィグがいじれないんです・・。』

ネットワーク構成と各機器の設定内容は、情報システム責任者として把握しておく必要はあるかと思いますが、無線LANルータ（RTモード）を追加する作業をお願いしては如何でしょうか?

書込番号：22831058