|
|
 |
| インターネットとＤＭＺの間、ＤＭＺと社内ＬＡＮの間にそれぞれファイアーウォールを設置する、より堅固な構成です。 社内への不正アクセスを強力に防ぐことができます。 |
|
|
 |
 |
| 公開サーバをＤＭＺ内に置き、インターネットとＤＭＺ間にファイアーウォールを設置、 また、ＤＭＺと社内ＬＡＮ間にもファイアーウォールを設置する、より堅固な構成です。 １台目のファイアーウォールでは、 ＤＭＺに設置した公開サーバ（ＷＥＢ・ＭＡＩＬ・ＤＮＳ）を公開するために、ポートフォワーディングという技術を利用しています。 ２台目のファイアーウォールでは、外部からの攻撃はもちろん、社内ＬＡＮからのＤＭＺ・インターネットへのアクセスを制御します。 外部からの攻撃を２重のファイアーウォールで防御しています。 |
