SSG 構成例(2): データセンターでの公開サーバ運用
データセンターでの公開サーバ運用
環境
- SSG320を導入
- 会社の公開Webサーバおよびメールサーバをデータセンタにて運用
- 冗長化(HA)構成
- サーバの管理はNetScree-RemoteによるIPsec VPNアクセス
構成図
構成例(2)の構成図 [ クリックすると拡大します。 ]
ポイント
ポイント1 : データセンターにサーバを設置、Non-STOP運用
ポイント2 : アンチスパム・アンチウィルスオプションを追加
- メール受信時にスパムおよびウィルスを排除するためにUTMオプションを追加
ポイント3 : SSGは「Untrust」「DMZ」「Trust」の3セグメント構成
- Webサーバ連携DBサーバを「Trust」に設置することにより保護
ポイント4 : サーバ管理のためのVPN
- 管理者はNetScreen-Remoteを使用し、サーバにVPN接続