家庭内でインターネット接続環境を構築(そんな大げさなものではないですが)する場合、具体的にどのような作業をしますか?ブロードバンドルータを買ってきて、LAN側ポートにPCを接続して、WAN側に回線を接続するのが一般的かと思います。(スマホやタブレットを無線接続しますが、これはLAN側に当たります)PC2~3台に、スマホ・タブレット3~4台程度であれば、単一のLANと外部(≒インターネット)の区分けで問題なく使えます。家庭内LANで何かよほど凝ったことをしたいというのであれば、また話は別です。ここでは特殊な事例については除外することにします。なってくると考え方が変わってきます。大きく括ると、「運用上、LANとWANという二元論では対応し切れない」という理由に落ち着きます。以下に具体的事例を挙げてみました。所属や建物・立地等の条件でネットワークを分割したい有線と無線を別ネットワークにしたいネットワークプリンタやNAS等は共通に利用したいが、セキュリティは確保したいPCとサーバは分けておきたい各種サーバを安全に運用したい等々、これ以外にも様々な要求が想定されます。全てに共通しますが、これらはVLANを導入することで解決します。1.と2.に関してはVLANだけで対応可能です。他の項目に関しては、もう一捻り必要になります。3.と4.と5.に関しては、「LANでもWANでもないネットワーク」に所属させてやる必要がありそうです。第3のネットワークとでも言うのでしょうか。このようなネットワークのことをDMZと呼びます。Zoneの略になります。日本語訳すると、「非武装地帯」となります。少々物騒な響きですね。魑魅魍魎が生息する(!?)インターネット側に直接つながるWANでもなく、囲われたエリアであるLANとも違う中間的位置づけのネットワークになります。このDMZにはどのような機器を設置するのでしょうか。シンプルな事例の図を描いてみました。DMZを挟むことにより、LANはDMZを介してインターネットに出て行くことになります。DMZ上にある機器がインターネットと接続しますので、LAN側の機器(この場合はPC)のセキュリティを高めることが出来ます。DMZからLANへの通信を禁止していますので、こちらもセキュリティを高めることにつながります。この図では一緒にしましたが、WebサーバやメールサーバやDNSコンテンツサーバのように、インターネット側からの通信要求があるサーバと、プロキシサーバやDNSキャッシュサーバのように内部からインターネット側への通信のみとなるサーバとでは、性質が異なるので別のDMZにした方が良いです。内部限定の通信でもDMZを用意した方がいい場合があります。上述の3.のケースが該当します。家庭内LANであれば、全て1つのLANに収容するということは普通ですが、法人の場合ですと、用途やセキュリティレベルに応じたネットワーク分割と適切なアクセスコントロールが欠かせません。重要なのは、「各機器が必要最小限の通信しか行えないようにしておく」という点を押さえておくことでしょうか。DMZの設置だけで全て解決するわけではありません。IDSやWAF等の話もありますので、後日記事を書いてみることにします。ルーティングテーブル(AWSで言う「ルートテーブル」)について先ほどの記事「デフォルトゲートウェイについて」の続きになります。何か?」を説明する前に、通信方式について説明します。最近あちこちで耳にする機会が多いですね。ゲートウェイとは最近、話題があちこちに散逸していますが御了承下さい。~通常のプロキシサーバと透過型~少々御無沙汰気味ですみません。プロキシサーバに関しての続きを書いてみます。今回は一般的なプロキシサーバの仕組みと、透過型プロキシサー...記事を読むMXレコードについて(2)前回の続きで、MXレコードについてもう少し書いてみることにします。最近はクラウドのウイルス&SPAMメールチェックサービス用サー...記事を読むデフォルトゲートウェイについて今回はデフォルトゲートウェイについて説明します。簡単に言うと、「指定された経路以外への宛先はこちら」という設定を指します。その「こちら」で...記事を読むtelnetsについて少々調べてみた結果telnets。Networkの略で、日本語では「仮想専用線」と表現されます。コメントをキャンセルコメントを投稿するにはログインしてください。