21.1.3 オンデマンド連携サービスのネットワーク構成

オンデマンド連携サービスのシステムのネットワーク構成が満たすべき条件を示します。
アプリケーション連携実行基盤のネットワーク構成は、“21.1.2 アプリケーション連携実行基盤のネットワーク構成”を参照してください。

ファイアウォールおよびDMZによりインターネットから隔離されている、イントラネット内で運用
インターネットの領域では、業務システムの安全性を確保することができません。データベースサーバおよびバッチサーバは必ずイントラネット内にシステムを構築してください。
データベースサーバ－バッチサーバ間の通信には、SSLを利用した通信情報の暗号化、SSL VPNを推奨します。
エクスポートユーティリティ定義ファイルはエクスポートユーティリティ運用の制御情報が記述されているため管理者以外にアクセスができないよう適切なアクセス制限を設定してください。