『サーバーのネットワークについて』のクチコミ掲示板

今までサーバーには、ローカルIPをふって、ルータZyWALL 10 のNATを使用してネットワークを構築してました。今回回線をＢフレッツIP固定に変更したのでBA8000proを購入しました。
今回も従来どおりNAT機能を使ってローカルIPでサーバーを公開しようと思ったんですが、このルータのDMZネットワークの機能を使って、内部LANにグローバルIPを置いて公開してもいいかなって…
どっちのネットワークがいいですか？
ちなみにNATの時は、ポート指定はせず、IP変換のみです。

書込番号：1327198

単なるWebサーバとかならどっちでもいいと思います。
ただ、セキュリティ的には、DMZがいいと思います。
グローバルサーバとプライベートホストはIPセグメントが別になり、
デフォルトでは相互通信できなくなるため、サーバがのっとられても、
プライベートホストは安全です。
グローバルサーバとプライベートホスト間で通信したい場合は、
passのフィルタを設定すればいいので、特定のポートの通信のみ許可
することも可能です。

ローカルIPのサーバにする場合は、静的マスカレードになりますが、
これではサーバがのっとられると危険です。
VLAN機能で遮断する手もありますが、グローバルサーバとプライベート
ホスト間での通信は100%できなくなります。

書込番号：1328687

＞グローバルサーバとプライベートホスト間での通信は100%できなくなります。

は、回避する手もありましたね。
Webサーバなどなら、インターネット上のプロキシサーバ経由で、
プライベートを振ったサーバのページは見れます。

書込番号：1328696