IT and software

Office network layout (VLAN 10 and VLAN 20)

A network layout of the links and equipment between sites, with the address range carried by each segment

This drawing comes from one YAML file. No shape was moved by hand.

Notes in the source (in Japanese)

無線は破線、有線は実線（線種で区別する。色は使わない）。構成図で意味があるのは、箱ではなく VLAN の線。事務所（VLAN10）と DMZ（VLAN20）を分けてあるので、公開 Web が乗っ取られても、事務 PC へは直接行けない。

事務所は 192.168.10.0/24、DMZ は 192.168.20.0/24。題に片方だけ書くと、DMZ が同じ網に見える。

ファイアウォールは DMZ の枠の外に置く。DMZ の中に描くと、外と内を仕切る装置が公開側の網の一員に見えてしまう。

外・DMZ・内の 3 方向を持つ。どの向きの通信を許すかが設定の中身で、図はその向きを描くために要る。

来客に貸すなら別の VLAN を切る。同じ AP でも、どの VLAN に載せるかで意味が変わる。