プロが教えるわが家の防犯対策術!

今回ドメインをとってルータ、FIREWALLマシン、サーバをセットアップするのですが、グローバルIPアドレスが複数ありどのように振り分ければいいのかよくわかりません。
ネットワーク構成ですが、ルータがありそこからfirewallマシンを経由してLinuxマシンへとつなげる予定です。Linuxは2台あります。
グローバルIPアドレスは合計8個取得予定です。
ルータにはグローバルIPアドレスを振り当ててもいいのでしょうか?

現段階ではネットワークをどのようにすればいいか設計段階なので、いろいろ調べてます。

A 回答 (1件)

FIRWALLマシン、サーバは、インターネットのみなさまに見せるんですよね。


であれば、その中継用のディフォルトゲートウエイ(ルータです)は、
グローバルIPアドレスを付与する必要があります。

もちろん、セキュリティのためFIREWALLマシン以下の一般クライアントは
プライベートIP・・というのは言うまでもない・・・・
    • good
    • 0
この回答へのお礼

ありがとうございます。
ということは、FIREWALLを外に見せるのであれば
ルータにグローバルIPをふらなければいけないんですね。

結果的には、ルータ1台、FIREWALLマシン1台、LINUXマシン2台
の構成では、グローバルIPを振るのはルータとFIREWALLマシン。
グローバルIPを振らないほうがいいのはFIREWALLマシン以下にあるやつ。
いわゆるLINUX等のサーバ関連を見せてはセキュリティの問題があるため
プライベートIPのみ振るというわけですね。
本当にありがとうございました。

お礼日時:2001/11/29 10:57

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!