Q&A
CiscoルーターとCatalystスイッチを購入し、自宅でネットワークを構築したり、コマンドの練習をしたりしています。外部からこれらのデバイスにアクセスできるように設定することは可能でしょうか？例えば以下のようなことは出来ますでしょうか？まだまだ初心者で分からないことが多いですが、よろしくお願い致します。
例1: 会社のパソコン→Telnetで自宅のルーターに接続
例2: サーバーを構築して、自宅のルーターを通して接続する
回答3件
0
ベストアンサー
できるかできないかで言えば両方とも可能です。参考までにやり方の一例を記載します。
例1: 会社のパソコン→Telnetで自宅のルーターに接続
まず、他の方から指摘があるようにTelnetはユーザ名・パスワードを含む全ての通信が暗号化されずに
平文で送られますので、絶対に使用しないでください。代わりに色々なコマンド等を送るために
SSHを使用してください。SSHの認証については公開鍵方式が賢明かと思います。
なお、会社のパソコンからSSHの通信が許可されていることが前提です。(FWなどで閉じている場合も往々にしてあります。)また、グローバルIPアドレスが固定である方が初心者には簡単なので、インターネットの契約は固定IPアドレスのものにするのが簡単で良いと思います。
https://qiita.com/yas-nyan/items/f8d1a1620d371a1f4235
例2: サーバーを構築して、自宅のルーターを通して接続する
こちらはルータ配下にリモート接続できるサーバを構築し、ルータを操作したいという前提で記載します。
実現方法としてパッと思いついたのは以下です。
- ルータ配下にSSHでアクセスできるサーバを構築して、そこからルータにアクセスする。(ルータでNAT設定を実施する必要があります。)
- ルータ配下にOpenVPNなどのVPNサーバを構築して、VPNでアクセスしてルータにアクセスする。
1は構築にあたってルータの知識が付きます。(ACLやNATなど)
2は少しですがサーバの知識が付きます。
上記2つの方法どちらにしても、リモートでアクセスしている際に接続に必要なルータの設定を変更してしまうと設定した時点でアクセスできなくなります。
投稿2018/12/13 00:08
総合スコア1140
0
自宅の回線は、どのような契約になっていますか?
当然、グローバルアドレスでアクセス可という事でしょうね。
まず、そこから。
また、単純に Telnet接続は、リスク高すぎ。せめてVPN接続かと。
投稿2018/12/12 14:23
総合スコア6383
0
一般的な光回線ならば可能です。
しかし、Telnetで接続というのはやめておいたほうがよろしいかと。
外部からハッキングされ放題になってしまいます
投稿2018/12/12 06:21
総合スコア87747
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2018/12/13 07:43
2018/12/13 07:55
2018/12/14 02:15