ここでは、Shunsakuの以下の構成について説明します。
プロセス構成
サーバ構成
ファイル構成
注意
Shunsakuのサーバ構成を設計する場合、以下の点に注意してください。
インターネットを利用した接続形態では、外部の不正アクセスからデータを守るために、Shunsakuおよびデータベースサーバはイントラネット内に配置してください。
さらに、ファイアーウォールにDMZという第3のネットワークを追加して、そのネットワークに社外公開用のWebサーバを設置することにより、Webサーバをファイアーウォールの管理下に置き、不正アクセスを防止します。
ファイアーウォールを超えるアクセスは、アプリケーションを配置するサーバを経由した通信方法を採用します。
また、ネットワーク上のデータ漏洩や改ざんからデータを守るために、アプリケーションを配置するサーバより外部ではSSLなどの暗号化通信を使用してください。
