- 311 名前：名無しさんに接続中… mailto:sage [2009/03/21(土) 12:19:19 ID:uMY2QOlI]
- >>306-307
他者からの通信を受け入れる場合に、その構成は不適切だよ。
CTUと市販ルータ、せっかく2つのファイアウォールがあるのに
その1つを無にしてしまっては、安全が損なわれてしまう。
[CTU] ISP接続、NAPT、静的NAPT、ファイアウォール
│
├─[公開サーバ]
├─[IP電話]
│
[市販ルータ] NAT、ファイアウォール
│
├─[PC]
└─[PCその他]
・CTUと市販ルータの間は『安全でないネットワーク（DMZ）』
・市販ルータより内側は『安全なネットワーク』
ファイアウォール基礎から応用
www.soi.wide.ad.jp/class/20060031/slides/18/
