長谷川 泰右 NTTデータ関西テクシス ソリューションマーケティンググループ テクニカルサポート担当 インターネット・サーバーはDMZで公開する では,社内ネットワークとインターネットの間にファイアウオールを設置した場合,インターネットへ公開するWWWサーバーやメール・サーバーなどは,どこに置くのだろうか。インターネットに公開するからには,グローバル・アドレスを割り当てる必要がある。といって図3のファイアウオールの右側に置くと,インターネットにむき出しの状態になってしまい,ファイアウオールで守ることができない。 一つは,ファイアウオールの左側の社内ネットワークに置き,NATを利用してインターネットへ公開する方法が考えられる。ごく小規模な会社の場合は,このような形態を採るケースがあるかもしれない。しかし,セキュリティ上は好ましくない。万が一WWWサーバーが不正アクセスの被害を受けて乗っ取られ