メールサーバの配置について

質問

メールサーバをDMZに配置して外部用とし、
LANにもおいて内部用としたり、外部用をホスティングしたりと
メールサーバ2台で内部用と外部用で構成しているのが
一般的のようなのですが、セキュリティ上、
何となくこうした方が良いという程度で具体的に
どういうリスクからの回避になるのかよくわかりません。

この構成のメリット、デメリットや具体例で教えていただけると
幸いなのですが、どうかよろしくお願いします。

回答No.1

superside0 · ベストアンサー

ホスティングしつつ、内部にも立てるのは、社内の手紙のやりとりに、
わざわざ郵便局に出しって配送してもらうのは遠回りだし、
葉書の内容を見られるのが心配だからです。

また、社内に置かないでDMZにおくのは、外部とのやりとりのために
ポートを開けるので、そっから万が一侵入されたときの二次被害を最小にするためです。
郵便屋さんだと思ったら、実はピッキング泥棒だったときでも、
門の外に郵便受けをおいてれば、被害は郵便箱だけで済みますから。

お礼

早速のご回答ありがとうございます。

大変よくわかりました。
おかげさまですっきりです。

ありがとうございました。