InfoDirectory使用手引書

11.16.1 システム構成 その1（DMZなし）

　ファイアウォール内にInfoDirectoryを配置します。

　インターネットからのアクセスはファイアウォールを経由してInfoDirectoryにアクセスするようにします。この場合、ファイアウォールの設定でLDAPのポート（通常は389）を開けておく必要があります。

[図: InfoDirectoryのファイアウォールシステム構成]

• IPパケットフィルタリング条件

  （1）,（2）…任意（FWサーバ自体へのアクセスセキュリティポリシーによる）

  （3）…通過サービス ： LDAP
  　　　 通過ポート ： 389
  　　　 通過方向 ： NIC2 → NIC1
  　　　 送信元 ： インターネット
  　　　 送信先 ： IPアドレスA