ルータのみでDMZ構築

質問

フレッツADSLを契約し、Webサーバーの公開をしたいと考えており、ルータを購入しようとしています。

ルータのみでDMZを構築でき、ローカルなLAN上のPCへの不正侵入を阻止できるルータを探しています。
ご存知の方、教えてください。

回答No.5

noname#41381 · ベストアンサー

例えばYAMAHAの『RT105e』の「セカンダリセグメント機能」といったものはどうですか？

あとはWANポートもローカルとして扱えるルータをもう１台別に用意して多段構成にしておけば、
１つ目のルータ直下はDMZとしても使えますね。
IPセグメントを分けるという意味ではルータでなくてもNIC2枚さしのPCでもいいですね。

参考URL：

http://www.yamaha.co.jp/news/2001/01101901.html

お礼

アドバイスありがとうございます。

「RT105e」のセカンダリセグメント機能はセキュリティ強化に使えそうな機能ですね。
「RT105e」も良さそうですが、DMZ専用ポートを持つルータをネット上で見つけました。販売元にも詳細を問い合わせ、期待通りの機能を持っていることを確認しました。
定価４万円程度のようですが、実売価格１．５万円ほどのため、購入を決定しました。

回答No.4

o_tooru

こんにちは、疑問はつきませんね。

さてご質問の件ですが、２０台を内部でぶら下げたLANを構築なさるということですね。業務でお使いになるのですか？

しかも、Webサーバーも公開なさるということですと、ルーターのみでDMZを構築するというのは難しいような気がします。

外部と内部の境界域にProxyをたてるとか・・・LANと公開Webサーバーを両立させ、しかも業務となると・・・。

私自身あまり経験がないのですが、ファイアーウォールのアプライアンスなどをご利用になって、WebサーバーはファイアーウォールのDMZポートに接続して公開し、内部はファイアーウォールで守る、と言ったようにするのが、現実的なような気がしますが。

素人の知識ですのでちょっと大げさな提案になっている顔しれません（失礼）

お礼

アドバイスありがとうございました。
DMZ構築できるルータを見つけました。廉価なルータのなんちゃってDMZではありません。
簡単な設定でセキュリティーを強化できるので、購入を決めました。

回答No.3

asuca

＞YAMAHAのRTA55iのDMZ機能の詳細がホームページからは見つけられませんでした。

紹介したページ下の方の機能の所に「DMZホスト機能」と載っています。
また、マニュアルを見てみるのもいいですよ。
活用マニュアルの第８章「ルータを使いこなす」の所の「ネットワークゲーム用やICQ用に設定する」の所を見てください。

マニュアルは参考URLの所から見ることが出来ます。

しかしDMZ機能はLAN内の宛先のない物を特定のLAN内IPアドレスに流す物ですのでフィルタ機能などを併用してやるなどの他にはどうしてもセキュリティが弱くなりますよ。ルータの機能よりサーバ側の方で防ぐ必要性があります。セキュリティソフトを入れるなどを行わなければ危険です。
動的もしくは静的NAT変換の所で防げる物がその安全性を捨てることですので。

参考URL：

http://NetVolante.jp/NetVolante/revision_up.html#manual

お礼

アドバイスありがとうございます。

> DMZ機能はLAN内の宛先のない物を特定のLAN内IPアドレスに流す物

これってLAN全体をDMZ化するようなものですよね。
こんな、なんちゃってDMZではないDMZ機能を持ったルータを見つけました。
製造・販売元にしつこいくらい問い合わせて機能を確認し、購入することに決めました。

回答No.2

asuca

コレガのSW-4P HGなどはどうでしょう。
バーチャルサーバ機能という形でDMZ機能を実現しています。
またUPnP機能も持っているのでいいかと思います。

セキュリティの面ではYAMAHAのRTA55i南下がいいですよ。ただ機能が豊富卯木手ちょっと高いです。DMZ機能はもちろん付いています。最新のファームウェアでUPnP機能も追加されIPv6にも対応しています。

http://NetVolante.jp/products/rta55i/index.html

参考URL：

http://www.corega.co.jp/product/list/router/barsw4phg.htm

お礼

アドバイスありがとうございます。

コレガのSW-4P HGのDMZ機能は、セキュリティー対策にはなりません。DMZ機能の対象となっているLAN上のPCに外部から無条件にアクセスできるようになります。
公開サーバー以外のLAN上のPCへの悪影響もありえますので、LAN上のPCがDMZに配置されているようなものです。

YAMAHAのRTA55iのDMZ機能の詳細がホームページからは見つけられませんでした。
NetVolanteのISDN用のルータを使ったことがあり、機能豊富ということは経験済みです。
RTA55iの機能をもう少し調べてみます。

回答No.1

jein

トレンドマイクロのセキュリティボックスGateLockX200
というルータは、それ自体にLinuxを搭載し、外部からの
不正アクセスおよびウィルスの進入を防ぐことが可能です。
サーバ公開の機能は簡単なポート転送しかありません。

PCごとにウィルス対策ソフトを入れる必要が
なく、設定が簡易なので魅力的ではあります。
UPnPなどの機能もファームアップで対応していくとの
ことなので、サーバ公開のための機能もアップされれば
文句ないですね。

参考URL：

http://www.trendmicro.co.jp/gatelock/index.asp

お礼

アドバイスありがとうございます。
接続ＰＣの台数が２０台程になる見込みなので、残念ですが、この機器は使用できそうもないです。