質問: フレッツグループについて 現在、会社でフレッツグループ(ベーシックタイプ)を契約しています。 フレッツグループはグループ以外のアクセス(外部)を遮断するらしいのですが、 その場合、外部に公開したいデータ(たとえば自社でwebサーバを建ててサイトを見てもらう)があっても 外部からのアクセスは遮断する為、見れない。って事で良いのでしょうか? また、外部からもアクセスさせる事は出来るのでしょうか?
回答: フレッツグループは社内専用のプライベートipアドレスになるので、 社外からのアクセスは経路そのものがありません。 インターネットと接続している部分で(ルーターで)、 グローバルipから社内サーバーのipアドレスへのポート転送を行えば 社内のサーバーを外部公開することは可能ですが、 折角フレッツグループで閉じたネットワークを構築しているのに それに穴を開けるのも、いかがなものかという気がします。 (webサーバーにアタックされ侵入されると、社内の全拠点に攻撃や侵入が可能となります) 1) 社内ネットワークとは別に、社外に公開するサーバー(レンタルサーバー等)と契約して、公開すべきコンテンツだけを社内サーバーから定期的にアップロードする 2) 社内システムと動的にリンクさせる必要があるなら、社内ネットワークとは別にdmz(侵入されてもさらに社内へはf/wがある)を構築して そこにサーバーを設置し、外部と社内の両方からアクセスできるようにする のどちらかがよいかと思います。