WEB-DBを必要とするアプリケーションの構築例です。この構成を最小構成の例として、申し込みとKCPSを用いた環境構築の手順について、ご説明致します。標準FWはイントラシステムのパッケージのダウンロードや、アクセス頻度と重要性の低い公開システムにご利用ください。この例では、WEBサーバがパブリックフロントセグメントに接続され、インターネットからアクセスすることが可能ですが、標準FWの機能により、IPアドレスやポート番号を制限し、セキュリティを担保しています。IDS/IPSやウイルスチェックなどのセキュリティ機能が必要な場合は、拡張ファイアウォールを利用するか、お客さまにてセキュリティソフトウエアを導入してください。データベースサーバをバックセグメント上に構築し、多段構成を採用DBサーバをパブリックフロントセグメントに直接接続せず、バックセグメントに接続させます。WEBサーバはパブリックフロントセグメントとバックセグメントに接続させます。DBサーバのiptablesを編集し、WEBサーバからのみ接続できるように制限をかけます。することで、外部からの攻撃を受けた場合のリスクが高いDBサーバのセキュリティレベルを向上させることが可能になり、より安全な運用が可能になります。法人営業担当者へご連絡ください。法人営業担当者へ連絡することも可能です。お申し込みいただきますと、数日後にKCPSの本契約を行うためのメールがお手元に届きます。こちらの内容をご確認の上、メールに記載されているURLにアクセスしてください。以下で、そのURL先での申し込み手続きについてご説明致します。手順と画面イメージ制限事項・TIPSKCPS利用サイト・ご契約サービス選択お申し込みされるKCPSのご利用サイトを選択してください。上記の構成例の場合、ご利用サイトは、以下すべての構成から選択いただけます。JP2-East(東日本)JP2-West(西日本)JP2-East(東日本)+JP2-West(西日本)追加サービスは、上記の構成例の場合は利用しないため、選択不要です。画像では、ご利用サイトはJP2-East(東日本)のみ選択しています。追加サービスは初期状態の未選択のままです。上記の構成例の場合、ファイアウォールのプランは「LIGHT(標準)」を選択してください。画像では、JP2-East(東日本)にLIGHTプランを割り当てています。上記の構成例の場合、すべてのライセンス数を0もしくは未入力のままとし、そのまま次に進んでください。画像では、初期状態のまま、「拡張LBを利用しない」のボタンをクリックしています。バックセグメント設定バックセグメントには以下の情報を入力します。画像は、「バックセグメントを追加する」をクリックした時に表示されるフォームです。※デフォルトはNW内で最も若い値(NWアドレスの第4オクテット+1)ですが、指定いただくことも可能です。一時保存ネットワークの設定は専門知識が必要とされるため、入力に時間がかかると想定されます。この時点で一時保存いただきますと、設定作業を容易に行うことができます。申し込み内容の確認お申し込みの内容をご確認ください。上記の構成例の場合、以下の3項目をチェックしてください。以上で申し込みは完了です。開通しましたら、以下の手順でインスタンスを作成します。以下の手順にしたがって、仮想サーバを2台作成します。それぞれ、ウェブサイト、DBの役割を持たせます。以下の点に留意して、仮想サーバを作成します。以下のマニュアルを参照し、標準ファイアウォールにセキュリティポリシーを設定します。標準ファイアウォール以下の点に留意して、ネットワークの設定を行います。DBサーバのiptablesを修正してください標準FWの設定を変更すると、インターネットからアクセスが可能になりますので、注意して作業を行ってください(初期状態は、インターネットからのアクセスはすべて拒否)以上で環境構築は完了です。フォーメーション機能を用いて、サーバ構成を確認してください。サーバおよびバックアップの設計については、以下を必ずご参照ください。2023/05/27。