各種サーバのネットワーク上の設置場所について教えてください

質問

DMZを持ったネットワークを構築しようと思っています。一般にDNSサーバやmailサーバは外部向けと内部向けに分けて、それぞれDMZ上と内部ネットワーク上に設置しますが、次のようなサーバはどこに設置するのが一般的でしょうか？　またこのようなサーバが記載されているネットワーク構成例や案がありましたら、教えていただけるとありがたいです。
オンラインショッピングサーバ（対外向け）
ストリーミング、ブログ、ＳＮＳ、チャット、ポータルの各サーバ（内外双方から利用）

回答No.1

kittyguy

Firewallの設定が適切に行われていることが前提ですが、大雑把に外部から
もしくは内部、外部両方よりアクセスが必要なものはDMZへ置くことが多い様
な気がします。
もちろん、セキュリティ的なポリシー次第なのでどれが正解ということでは
ありません。

ショッピングサイトを構築するということであればAPサーバーとDBサーバー
を設置することが多いと思いますのでこの場合はショッピングサイトのAPサーバー
はDMZに設置して、DBサーバーは内部に設置するのが多いのでは無いで
しょうか。

お礼

ご回答ありがとうございます。
一般にLAMPやLAPPなどと、DBも一括りで表現されますが、DB自体は設置
場所を変えた方がいいわけですね。となると本などに書いてあるほど簡
単に出来るわけではないんですね。