ファイアウォール機能 テクニカルガイド
目次 索引 前ページ次ページ

第2章 運用例(Windows版)> 2.1 基本運用> 2.1.3 DMZ を使用したネットワークを構成する

2.1.3.2 社内の WWW サーバを DMZ に設定する(グローバル設定)

社内の WWW サーバをグローバルアドレスとして DMZ に設定する場合の設定例を示します。

[図: 社内の WWW サーバをグローバルアドレスとしてDMZに設定する]

グローバルアドレスを複数取得している場合、DMZ のネットワークをグローバルアドレスで設定することができます。この設定を行うと、社内/社外とも同一アドレスで WWW サーバにアクセスできます。

この場合、WWW サーバへのアクセスを許可された社外の特定ホスト( guest : 164.71.2.4 )からも社内のホスト(クライアント : 192.168.0.2 )からも WWW サーバにアクセスする場合は、202.247.172.131 を指定してアクセスします。

■[定義例]

以下に、定義内容の例を示します。

ネットワーク構成図

パケットフィルタリング条件設定


目次 索引 前ページ次ページ

All Rights Reserved, Copyright (C) 富士通株式会社 2000-2006