---

[記事リスト] [新着記事] [ワード検索] [過去ログ] [管理用]

---

タイトル	： Re: システムインテグレーレーションの担当は？
投稿日	： 2004/02/22(Sun) 01:16
投稿者	： 田辺＠目黒区．iTSCOM(かっとびFTTH)
参照先	： http://www004.upp.so-net.ne.jp/MORZ/

> 　すなわち、メーカーさんではシステムインテグレーションに関す
> る責任は負いかねるという事で、

ポート80を開けたいとか，その程度のことはSIでも何でもないと
思います。まぁ，逆に言えばマニュアルを理解できれば大抵のこ
とはサポートに聞かないでもできるわけですけれど。NATとNAPT
(Masquerade)の違いとか，その辺のことが分かっていれば，設定
できると思うのですが・・・

> 　あとこの製品には「仮想ＤＭＺ機能」があると思うのですが、こ
> の機能を利用しても全く駄目であったのかどうかは、興味深い点で
> す。

仮想DMZはあくまでも仮想ですから，HUBのどこにつないでも機能
します。これは，逆に言えばTCP/IP以外のプロトコルを用いれば
つながっている可能性が高くなります。つまり，仮想DMZとして
扱うIPアドレスのマシンをクラックできれば，他のマシンに悪さ
をできる可能性が高いと言うことになります。
本物の(?)DMZでは，ルータで完全に切り離されているポートに
設定されますから，仕様さえちゃんとしていればどのプロトコル
に対してもDMZ - LAN間で有効な遮断ができます。私が所有して
いるMN8300では，一応仮想ではないDMZ機能が入っています。

今回のようなサーバを建てる場合，仮想DMZを利用するのも一手
ですが，その場合は大半のパケットが仮想DMZに設定されている
IPアドレスに転送されますから，サーバの要塞化が必須です。
もちろん，NAT, NAPTでも要塞化が必要ですが，DMZ, 仮想DMZ
に比べたら楽だと思います。

★ - Aterm BR500Vとルーターを接続し.. - 高津人 02/10-00:37No.5807
• Re: Aterm BR500Vとルーターを接.. - 竹内＠ふじみ野.東上 02/10-06:46 No.5808
  • Re^2: Aterm BR500Vとルーターを.. - 高津人 02/20-23:36 No.5812
    • Re^3: Aterm BR500Vとルーターを.. - 竹内＠ふじみ野.東上 02/21-06:34 No.5814
      • Re^4: Aterm BR500Vとルーターを.. - 高津人 02/21-17:53 No.5817
        • モデムのＭＡＸＣＰＥの数 - 竹内＠ふじみ野.東上 02/21-19:24 No.5818
        • Re^5: Aterm BR500Vとルーターを.. - 田辺＠目黒区．iTSCOM(かっとびFTTH) 02/21-22:07 No.5820
          • サポートの一次対応窓口は何処？ - 竹内＠ふじみ野.東上 02/22-00:26 No.5821
            • Re: サポートの一次対応窓口は何.. - 田辺＠目黒区．iTSCOM(かっとびFTTH) 02/22-00:51 No.5823
        • サポートセンター対応の件 - 竹内＠ふじみ野.東上 02/22-01:55 No.5825
          • Re: サポートセンター対応の件 - arata@J-COM練馬 02/22-18:29 No.5828
            • Re^2: サポートセンター対応の件 - 竹内＠ふじみ野.東上 02/23-06:52 No.5833
    • Re^3: Aterm BR500Vとルーターを.. - 田辺＠目黒区．iTSCOM(かっとびFTTH) 02/21-21:55 No.5819
      • システムインテグレーレーション.. - 竹内＠ふじみ野.東上 02/22-00:37 No.5822
        • Re: システムインテグレーレーシ.. - 田辺＠目黒区．iTSCOM(かっとびFTTH) 02/22-01:16 No.5824