![見出し画像](https://assets.st-note.com/production/uploads/images/98614087/rectangle_large_type_2_3122d627a760a1ba7ba233717b6ba444.jpeg?width=1200)
オンライン資格確認用設定時のヤマハルーターの役割
前回、ヤマハ公式サイトに掲載されている
ヤマハルーターのオンライン資格確認用設定のconfigの中身を、具体的にどんな設定をしているのかを解説しました。
今回は、その続編的な内容になりますが、要するにヤマハルーターはどんな役割をしているのかを解説しようと思います。
![](https://assets.st-note.com/img/1677031833897-sI0EKUucuC.png?width=1200)
まずポートベースVLAN機能を使って、VLAN1とVLAN2と2つのネットワークに分けています。
そして、VLAN1に、オンライン資格確認用の端末(パソコン)を接続し、
オンライン資格確認資格ネットワークとIPv6で通信可能にします。
![](https://assets.st-note.com/img/1677032090415-bBTBZlksPn.png?width=1200)
VLAN2は、なぜ必要かというと、オンライン資格確認端末にある情報にアクセスしたいレセプト端末からの通信を可能にするためです。
VLAN2は、レセプト端末が接続されているネットワークと接続します。
![](https://assets.st-note.com/img/1677032219587-Sp7ezjeNV3.png?width=1200)
それなら、ヤマハルーター自体を、既存ネットワークに含めれば良いのではないかと考えるかもしれませんが、セキュリティを考えてレセプト端末からは、オンライン資格確認端末へはアクセスできるが、オンライン資格確認端末側からは、レセプト端末へのアクセスは出来ないようにしたいので、通信を制御するために、VLANで分けています。
![](https://assets.st-note.com/img/1677032444794-yDWuDeeKyw.png?width=1200)
このように、VLAN間で片方向のみの通信を可能にするために動的フィルタ設定を利用しています。
また、オンライン資格確認端末が、オンライン資格確認ネットワークにアクセスできるように、名前解決のために問い合わせるDNSサーバ割り振り設定もしています。
![](https://assets.st-note.com/img/1677032665649-ynl4qzaceU.png?width=1200)
この記事が気に入ったらサポートをしてみませんか?