DMZにWEBサーバを設置し、インターネットから接続させる場合のセキュリティ設定について
【環境】
サーバA:1.1.1.1(グローバル)192.168.1.1(プライベート)
F/W :1.1.1.2(グローバル)192.168.1.254(プライベート)
インターネット
|
|
|
FW(ルータ)―――DMZ(WEBサーバを設置)
|
|
|
内部ネットワーク
【質問】
自分なりにいろいろ調べましたが、上記のようなNAT環境では以下のような点でセキュリティ上優れていると認識しました。、
「インターネット上のパソコンとWEBサーバが通信するとき、パケットの送信元/先は、FWになり、
Webサーバの存在は、通信相手から完全に隠されることになる。
外部から存在が隠される、つまり外部からはアクセスできないため、内部のホストのセキュリティが高まる」
ただ今ひとつ理解できないので、上記のような環境で何故NATを使うとセキュリティレベルが向上するか
初心者レベルで教えていただけると助かります。
●主にわからないこと
・そもそも存在を隠すという意味合いが理解できません。
隠さなかったら、どうなるのかというのもわかりません。
また、隠すとは、グローバルIPアドレスを隠すということだと思うのですが、
Ping(例えば、ping www.yahoo.co.jp)など返ってくるアドレスは、
そのサーバのグローバルIPアドレスではないのでしょうか
・「外部からはアクセスできない」となっていますが、WEB公開している以上
なにかしらの方法でアクセスはできそうですが、どういう点で優れているのでしょうか?
理解不足のため、質問も良くわからないと思いますが、よろしくご指導ください。
お礼
なるほど。おおよそ理解はできました。 一般的に不可能と言われてることができる技術 っていうのは実に興味深いです。 現在はそう多くない、インターネットマンションみたいな 環境も将来的には増えてくるでしょうし、MXのような 技術が現在のような違法的な意味合いなくして 使われるような時代がきそうな気がしました。 もっともIP6でその辺も改善が施されているのかもしれませんが。 ご丁寧な対応、ありがとうございました。