質問: 応用情報の勉強をしています。 DMZがわかりません。 社内ネットワークに、外部からのアクセスがあるサーバ(例えばWebサーバ)をおいておいた場合、そこが乗っ取られてしまったら、社内ネットワーク全体に被害が及ぶ。 そこで、 インターネットと社内ネットワークの間にインターネットと社内ネットワークからのアクセスは可能だが、インターネットへのアクセスのみが可能で、社内へのアクセスはできない、DMZ(非武装地帯)を作り、そこにWebサーバを置くことでWebサーバが乗っ取られても社内ネットワークは安全。 みたいなことだと思うのですが、疑問がいくつかあります。 ・DMZに置くことと、社内ネットワーク内部に置いて同じアクセス制限をかけることの違いがわかりません。 ・上の例で言うWebサーバはどうなってしまうのでしょう。非武装の場所に置いておいて大丈夫なのでしょうか?(ホームページの改ざんみたいなことが簡単に起きてしまう?)
回答: ふつう、社内ネットワークへ外部からはアクセスできなくしますので、外部に公開するサーバを社内ネットワークに置いてもアクセス不能となって、意味がありません。 「DMZ」といっても、無防備にするわけではなく、 * 外部からDMZへのアクセス、社内ネットワークからDMZへのアクセスは許可 * DMZから社内ネットワークへのアクセスは不許可 と切り分けるもので、**万が一公開サーバが乗っ取られたとしても**そのサーバを踏み台にして社内ネットワークにアクセスできない、という意味があります。