質問: 自宅でdmz)を設定しますか? セキュリティの観点から、トラフィックの少ない(人気のない)webサイトをそこから実行することを計画している場合、自宅でdmz)を設定することの利点は何ですか?同じwindowsネットワーク上の自宅には多数のコンピューターがありますが、すべてのhttpおよびsslトラフィックはそのネットワーク上の特定のマシンにリダイレクトされます。セキュリティを強化するために、このマシンをある種のdmzに設定する必要がありますか?
回答: それは比較的簡単なので、私はまだそうします。 2つのブロードバンドルーターがある場合は、異なるプライベートipアドレススペース(192.168.100.1-254や192.168.200.1-254など)を使用してインラインでセットアップできます。インターネットに直接接続されている最初のサーバーからwebサーバーをハングアップします。ポート転送を使用して、webサーバーに転送します。プライベートネットワークに配置されるすべてのシステムを、2番目のブロードバンドルーターの背後に配置します。そうすれば、何らかの理由でwebサーバーが危険にさらされた場合、他のシステムに侵入するために2番目のブロードバンドルーターを通過する必要があります。