『２拠点（固定IPと動的IP）とリモートアクセスによるVPN接続』のクチコミ掲示板

[Rollgarbage]

２拠点で導入を考えています。
拠点１は共有するファイルサーバーを設置し、固定IPにして、他方の拠点やリモートアクセスによりサーバーを利用します。クライアントパソコンは20台。
拠点２は、動的IPで、サーバーは設置せず、3台程度のクライアントパソコンのみです。
リモートアクセスは、2〜3人程度なので、同時アクセスはそれほど多くありません。

１．このような接続が可能なのか？
２．他にお勧めのルーターはあるか？
３．リモートアクセスは、IPアドレスとユーザ／パスワードさえ分かればアクセスできてしまうと考えると心配なのですが、セキュリティーを高める方法にはどのようなものがありますか？

お分かりになる方、部分的でも結構ですので、ご教示いただければ幸いです。

書込番号：22577164

[antena009]

1、可能
2、他にはix2106等が候補かな
3、送信元アドレス制限をかけるとか

書込番号：22577262　スマートフォンサイトからの書き込み

[Rollgarbage]

早速のご回答ありがとうございます。
送信元アドレスというのは、IPアドレスでしょうか？
リモートアクセスの場合、動的IPで考えています。

書込番号：22577313

[antena009]

ワンタイムパスワードとか
https://network.yamaha.com/setting/router_firewall/monitor/lua_script/one_time_password-rtx1200

書込番号：22577490　スマートフォンサイトからの書き込み

[sorio-2215]

　まず、固定IP拠点にRTX830設置、動的IP拠点にRTX830設置でのIPSEC-VPNトンネル設定になるかと思います。
　リモートアクセスについては、固定IP拠点でのL2TP/IPSECトンネル設定になるかと思います。

　例えば、固定IP拠点・RTX830（192.168.1.1/24、DHCPサーバ有192.168.1.2-192.168.1.100等）、動的IP拠点・RTX830（192.168.2.1/24、DHCPサーバ有192.168.2.2-192.168.2.100等）　にて、動的IP拠点については、NetvolanteDNS設定でのIPSEC-VPNメインモード設定になるかと思います。

　L2TP/IPSECについては、固定IP拠点・RTX830へ追加設定すればOKです。

　以下設定例です。
　※　https://network.yamaha.com/setting/router_firewall/vpn/connect/two_point-rtx1210
　※　http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-use-command.html
　※　https://network.yamaha.com/knowledge/netvolantedns

　上記の設定例では、それぞれの拠点について固定IPを利用するイメージになっておりますが、動的IP拠点については、NetvolanteDNSドメインを併用してIPSEC-VPNトンネルを設定する形になります。

　L2TP/IPSECについては、下記を参考にしてください。

　※　https://network.yamaha.com/setting/router_firewall/vpn/vpn_client/vpn-smartphone-setup-rtx1210

　セキュリティについては、L2TPログインのみではID/passの漏えいなどのリスクはございますが、IPSECトンネルを併用していますので、通信自体は暗号化されます。
　もし、IP/passのみで心配であれば、L2TP/IPSECのログインユーザー個別にRTX830から特定のIPアドレスをプールする設定もあります。
　※　http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_pp_remote_address_pool.html

　なお、RTX830のVPNトンネル数は、最大20トンネルまでですので、固定IP拠点の接続VPN数が20トンネル以上まで同時接続数を増強予定でしたら、固定IP拠点のみRTX1210の選択になるかと思います。

　現状ですと、下記になるかと思います。
　
　（１）　固定IP拠点RTX830　→　動的IP/NetvolanteDNS拠点・RTX830　（IPSEC-VPNトンネル　1トンネル）
　（２）　固定IP拠点RTX830　→　L2TP/IPSECトンネル設定（クライアント数に応じて３〜４トンネル複数設定）

　NEC　IX2106ルーターの場合、質問者のレベルですと、設定・構築に苦慮する形になるかと思います。
　Ciscoルーターのコマンド設定に慣れている方でしたら良いかと思いますが、あまりお勧めしません。

書込番号：22586255