browncat.org以下に当サイトのネットワーク構成をご紹介します。ご自分で構築される際に実例(悪例?)として参考にしてください。安全性を高めたりしていく予定です。2003/1/4現在、構成は以下の構成からかなり変わっています。7.2の自作マシンを使用しています。Celeronクラスのマシンがあった方が楽しめます。ルータ専用のLinuxマシン+ハブを設置して、pppoeで接続させるようにしたものです。一方をLANに接続しています。ご覧の通り、ルータのほうがサーバより性能が高いという(^^;;変な構成です。Masquaradeを使用しています。サブネットを分けることで論理的に外/内部ネットワークを切り離しています。ブロードバンドルータを増設する予定です。ほとんどの重要なサーバプログラムはLibretto上で走っています。ルータマシン上でも若干走っていますが、外部から直接アクセスは出来なくしてあります。普通、ここのあたりが狙われるので、不要なサービスは停止。ログインはsshなどを利用するようにしています。アカウントも最小限に。しないようにして下さいね(そんな人間はいないか...^^)。スキルに自信がない限りWindowsで構成したりしないほうがいいでしょう。ブロードバンドルータにして、内部向けルータ(GW)を置く構成がいいと思います。大がかりになってきますが...ちょっと弱くなりますが、GWマシンといくつかのサーバを兼用するのもありでしょう。この辺りまで準備し、ちゃんと設定すると小企業のインターネット周りの構成としても使えると思います。本気で攻められたらどうしようもありません。踏み台にならないような強度は得られるのではないかと。ハード構成うちで稼働していたサーバのハード構成です。ポートリプリケータからシリアルでrta50iにつながっていました。64KのIP接続だとこんな程度でも十分以上に使えます。ページの表示がちょっと遅めなのは線の問題です。実例として見てみて下さい。設定ま、絵がそれっぽくないのはご愛敬ということでネットワークの構成方法については別途書きます。左図の構成はちゃんと設定しないと安全ではありません。ソフト構成ちょっと古いFreeBSDに各種サーバソフトを立ち上げています。これで32Mのメモリだと12-3M程度Swapしています。