以下の質問 [1] の正解は次のとおりです。
デフォルト ゲートウェイ アドレスなしで SrvA を構成する
私が理解できないもの -
1)
サブネット B のホストがサブネット A のホストに接続し、それらを介して SrvA に接続できないのはなぜですか?
1a) 別のネットワークから (サーバーを使用して) ホストに直接接続できないのはなぜですか?
2)
サーバーの通信能力が、ネットワーク上のホストの通信能力に影響を与えるのはなぜですか?
2a) ホストが別のサブネットワーク上のホストと通信するためにサーバーが必要ですか?
2b) なぜ外国人のみ - 別のネットワークからのホスト?
ネットワーク間に(サーバーとは別のルーターを介して)可能な外部出力が1つしかない場合、サーバーにデフォルトゲートウェイアドレスがないと、別のネットワークのホストがサーバーと通信できない理由。つまり、ローカルで見つからないものはおそらくルーターによって別のネットワークに送信されますか?
3)
「接続」と「セッションの確立」の違いは何ですか?
[1]
2 つのプライベート ネットワーク A と B がルーターで接続されています。
SrvA という名前のサーバー (サブネットワーク A 内) は、人事 (HR) 部門のイントラネット Web サーバーとして機能します。
SrvB という名前のサーバー (サブネットワーク B 内) は、Microsoft Exchange 2000 Server メール サーバーです。
SrvA には、A サブネットのユーザーのみが毎日アクセスする必要がある機密文書が含まれています。
すべてのユーザーが SrvB に接続できる必要があります。
SrvA の TCP/IP プロパティを構成して、サブネット B 内のコンピューターが SrvA とのセッションを確立できないようにします。
あなたは何をするべきか？
[2] 正解の解説「デフォルトゲートウェイアドレスなしでSrvAを構成する」
SrvA と通信するために、ネットワーク B のクライアントにはデフォルト ゲートウェイ アドレス、つまりルーターのアドレスが設定されています。
SrvA がネットワーク B のクライアントと通信するには、デフォルト ゲートウェイ アドレス (ルーターのアドレス) を使用して構成する必要があります。SrvA からデフォルト ゲートウェイを削除すると、サブネット B に存在するコンピューターが SrvA とのセッションを確立できなくなります。
ただし、SrvA は引き続きネットワーク B のクライアントと通信できます。これにより、サブネット A のユーザーのみが機密ファイルにアクセスできるようになります。