vine-users ML アーカイブ



[vine-users:071361] Re: 今現在 のインターネット上の交信 先のIPアドレ スを知る方法?

  • From: "OOSATO,Kazzrou" <kazz@xxxxxxxxxxxxxx>
  • Subject: [vine-users:071361] Re: 今現在 のインターネット上の交信 先のIPアドレ スを知る方法?
  • Date: Sat, 2 Apr 2005 14:40:58 +0900
大里です。

> From: Masa
> Subject: [vine-users:071347] Re: 今現在のインターネット上の交信先のIPアドレスを知る方法?
> Date: Sat, 02 Apr 2005 02:14:28 +0900

> > ファイアウォール兼ルータとなる Linux マシンがあるならば、外部用の NIC
> > と内部用の NIC と サーバ( DMZ )用の NIC の合計三枚があるのが理想です。
> > 
> 
> こちらも現時点では、 NIC 2枚で結構かと思いますが、光に移行する際は、
> 3枚が理想です。

  光でもメタルでも、一緒です。クラックするのに帯域幅はあまり
関係ないと思うのです。
  また、DMZ をちゃんと構成しようと思ったら、2 つのインタフェー
スをもったマシン 2 台でやるのが正しいです。NIC 3 枚挿しはあく
まで簡便方式。ハード的に簡便になる代わりに設定・運用は複雑に
なり制約も増えますから、充分な知識と技量と運用環境が必要です。

  ところで、ほんとうに DMZ が必要なの?

-- 
  kazz