DMZの具体的な構築の例を知りたいです。

質問

私はDMZの構築がいまいち理解できていません。
たとえば、DMZはやはり大手の企業がよく構築するのでしょうか、それとも中小企業でも構築するのでしょうか。
あと、ひとつの企業の例で、どのように構築すると有効的なのか、わかりやすく例を説明してもらえるでしょうか。
今とても困ってます、
よろしくお願いします。

回答No.1

kittyguy

DMZを構築するのは別に大手企業や中小企業は関係ないと思います。

基本的には1つの回線上で外部よりアクセスされるサーバ（ウェブ、
メール、DNSなど）と社内からインターネットへのアクセスとを
セキュリティをある程度確保したまま共存させる方法かなと個人的
には考えています。

外部ゾーン：インターネット側
DMZゾーン：外部、内部の両方からアクセス可能なゾーン
　　　　　　　　公開サーバーを設置するネットワークとなります。
内部ゾーン：外部、DMZからはアクセスできないゾーン

の3つに分けてネットワークを構築し、それぞれのゾーンの間でファイア
ウォールを設定してアクセス制限を行うのがいわゆるDMZかと思います。

もちろん、外部からアクセスする必要のあるサーバーがない場合や、
逆に公開サーバーのみのネットワークの場合はDMZを設定する必要は
ありません。

お礼

コンセプトをわかりやく説明していただき、ありがとうございます。
またよろしくお願いします！！