DMZ内にグローバルＩＰアドレス付与のサーバー

お世話になります。

DMZ内にWEBサーバーを構築する場合、以下２点において
(A)の方がセキュリティ上好ましいと記述する文献等が
多いと思います。

　　(A)NAT変換をしたローカルIPを付与したWEBサーバー
　　(B)割り当てられたグローバルIPを直接付与したWEBサーバー

しかし、仮に(B)で構築した場合の具体的な脅威についてが
不明です。

宜しくお願い致します。

No.1 ベストアンサー 回答者： okg00 回答日時： 2009/07/29 11:25

開いているポートの数が

NAT変換(というかポートフォワーディング)＜DMZ

なので。
http://www.atmarkit.co.jp/fpc/special/bbrouter_d …

セキュリティの基本的な考え方は、不必要なポートは開かないこと。ポートフォワーディングはALL DENYで必要なポートだけ開いているのに対し、DMZではすべてのアクセスを転送するので危険なのです。

この回答へのお礼

ありがとうございました。
参考ＵＲＬを参照して理解出来ました。

お礼日時：2009/07/29 13:53

No.2 回答者： winarrow07 回答日時： 2009/07/29 11:31

＞(A)の方がセキュリティ上好ましいと記述する文献等が多いと思います。

そうなんですね。知らなかったです。

(A)だと例えば80番ポートへ来た分の通信しか来ませんが、
(B)だとサーバの設定次第では不用意に空いているポートがあるかもしれないから
とか？
でもDMZといえどもファイアウォールとかで最低限のポート開放にはなっていると思し。。私もあんまりよく分からないです。

この回答へのお礼

ありがとうございました。

お礼日時：2009/07/29 13:51