DMZで分りません

質問

DMZに公開しているwwwサーバを内部セグメント（LAN）に移動したら、
グローバルipアドレスとプライベートアドレス（LAN）が混在すると混乱するから内部セグメントを「グローバルipアドレス」にしないといけないのでしょうか？そうするとLANは「グローバルipアドレス」でアクセスする事になると思うのですが何かスッキリしません。詳しく教えてくれると助かります。2007年春ソフトウェア開発の完全教本ｐ569の「セキュリティの問題」設問3の（３）です。

回答No.3

774danger · ベストアンサー

> グローバルipアドレスとプライベートアドレス（LAN）が混在すると混乱するから内部セグメントを「グローバルipアドレス」にしないといけないのでしょうか？

そんなことになったら自宅サーバ持ってる人たちが大量にグローバルアドレス消費してIPv4アドレス枯渇問題が(ry

NATでもリバースプロキシでもプライベートアドレスのWebサーバを外部に公開する方法はいろいろあります

お礼

ありがとうございました。

回答No.2

MotoShin

「グローバルIPにしなければならない」というよりは、「ネットワークアドレス部を統一しなければならない」という理由でどちらかにネットワークアドレスを合わせなければならないのではないでしょうか？？

質問からwwwサーバはグローバルIPなので、プライベートIPに合わせるとファイヤーウォールのNATを利用しなければなりません(それはゆるされていないのでしょうか？)で、グローバルIPにアドレス部を合わせたのかな？

見当違いの回答でしたらすいません。

お礼

ありがとうございました。

回答No.1

manathi

補足要求です。
ご質問の意味がどうも伝わらないので、質問の前提になる問題があるのでしたら、公開していただけると回答しやすいです。
そっくりは丸写しはいけないかもしれませんが、問題の主旨だけでも書いていただけますか。

お礼

ありがとうございました。