DMZおよびFTPを使用したLANおよびWebサーバーのネットワーク

Webサーバー、FTP、およびファイアウォールゾーン

すべてのインターネット接続を持つネットワークは、侵害の危険にさらされています。ネットワークを保護するためのいくつかの手順を以下に示します。

LANをセキュリティで保護するために取ることができるいくつかの手順がありますが、唯一の本当の解決策は、LANを着信トラフィックから閉じ、送信トラフィックを制限することです。

それを言うと、 TSplus Advanced Security 幅広いサイバー脅威に対する優れた総合的な保護を提供し、最も広い開いた扉の一部を閉じます。

LANまたは公開されたDMZサーバー用の別々のエリア

今、WebやFTPサーバーなどの一部のサービスは、着信接続を必要とします。これらのサービスが必要な場合は、これらのサーバーがLANの一部であるか、別の物理的に分離されたネットワークであるDMZ（またはその正式名称である非武装地帯）に配置できるかどうかを検討する必要があります。理想的には、DMZ内のすべてのサーバーはスタンドアロンのサーバーであり、各サーバーに固有のログオンとパスワードがあります。DMZ内のマシン用のバックアップサーバーが必要な場合は、専用のマシンを取得し、LANのバックアップソリューションとは別にバックアップソリューションを保持する必要があります。

LANと公開サーバー用の別々のトラフィックルート

DMZはファイアウォールから直接出てきます。つまり、DMZへの出入り口が2つあり、インターネットとLAN間のトラフィック、およびDMZとインターネット間のトラフィックがあります。DMZとLAN間のトラフィックは、DMZとインターネット間のトラフィックとは完全に別に扱われます。インターネットからの着信トラフィックは、直接DMZにルーティングされます。

LANは、より露出したDMZサーバーによって隠されています。

したがって、DMZ内のマシンがハッカーによって侵害された場合、ハッカーがアクセスできるネットワークはDMZだけです。ハッカーはLANにほとんどアクセスできません。また、LAN内のウイルス感染やその他のセキュリティ侵害がDMZに移行することはできない可能性もあります。

LANデバイスのセキュリティを向上させるための最小限の通信

DMZが効果的であるためには、LANとDMZ間のトラフィックを最小限に抑える必要があります。ほとんどの場合、LANとDMZ間で必要なトラフィックはFTPだけです。サーバーに物理的なアクセス権がない場合、ターミナルサービスやVNCなどのリモート管理プロトコルが必要になります。

TSplusソリューションによるLANおよびDMZセキュリティの向上

TSplusソフトウェア 設計されています。手頃でシンプルで安全です。サイバーセキュリティは長年にわたり、当社の中心的な目標であり、そのため、当社のサイバー保護製品はオールラウンドの360°セキュリティツールキットに進化しました。TSplus Advanced Securityは、マルウェアやランサムウェア、ブルートフォース攻撃、資格情報の誤用などからセットアップを保護するために開発されたシンプルで手頃な防御策です。そして偶然にも、数百万の悪意のあるIPアドレスをブロックします。また、標準的なユーザーの行動から学び、必要に応じて重要なアドレスをホワイトリストに登録できます。

ネットワーク内のデータベースサーバーの場所

Webサーバーがデータベースサーバーへのアクセスを必要とする場合、データベースを配置する場所を検討する必要があります。データベースサーバーを配置する最も安全な場所は、セキュアゾーンと呼ばれる別の物理的に分離されたネットワークを作成し、そこにデータベースサーバーを配置することです。

セキュアゾーンはファイアウォールに直接接続された物理的に分離されたネットワークでもあります。セキュアゾーンは定義上、ネットワーク上で最も安全な場所です。セキュアゾーンへの唯一のアクセスは、DMZ（必要に応じてLANも）からのデータベース接続です。

Email - ネットワークルールの例外

ネットワークエンジニアが直面する最大のジレンマは、実際にはメールサーバーをどこに配置するかです。インターネットへのSMTP接続が必要ですが、LANからのドメインアクセスも必要です。このサーバーをDMZに配置すると、ドメイントラフィックがDMZの完全性を損ない、単なるLANの拡張になってしまいます。したがって、私たちの意見では、メールサーバーを配置できる唯一の場所はLANであり、このサーバーにSMTPトラフィックを許可することです。

ただし、このサーバーへのHTTPアクセスを許可しないことをお勧めします。ユーザーがネットワーク外からメールにアクセスする必要がある場合、VPNソリューションを検討する方がはるかに安全です。これには、ファイアウォールがVPN接続を処理する必要があります。実際、LANベースのVPNサーバーを使用すると、認証される前にVPNトラフィックをLANに許可することができますが、これは決して良いことではありません。

結論：LAN、DMZ、およびネットワークセットアップ

FTPに関しては、どの選択肢を選んでも、それぞれがよく計画され、よく考えられていることが重要です。しかし、最終的な結果が意味をなし、できるだけ安全に機能することも重要です。 Be it Advanced Security, Remote Access or any other, TSplus products have security in their DNA. You can buy or test any of them from our product pages.

TSplus Advanced Securityの提供する機能をご自身でご覧ください。ダウンロードするには、クリックしてください。 ここ . インストールにはわずかな時間しかかからず、当社のソフトウェアは15日間のトライアルとして無料でご利用いただけます。