[bjlug-ml] Re: mail

[Ryuichiro Hara <rhara@mediaone.net>]

On Sat, Jun 02, 2001 at 07:01:35PM -0400, Masami Kobayashi wrote:
> 今、うちは CATV で常時接続ですが、ルータなどを使わずすべてを1台
> の FreeBSD マシンでまかなってます。で、そろそろもう少し良い構成
> にするのもいいかな、と考えました。外と話をするサービスを別のマシ
> ンに分離して DMZ とし、セキュリティを高めるのと同時にクライアン
> トマシンの負荷を軽くしようと。
> 
> さきほど原さんへのメイルのリプライで、server から client に転送
> するのが簡単そう、と書いたのですが、よく考えるとそれだと DMZ か
> ら内部ネットワークへ穴をあけることになるので、良くないのかなぁ。
> となるとやっぱり POP or IMAP ですかね。fetchmail と組み合わせて。

DMZについて以前ききたいなと思っていました。

> こうやって考えながらも、私の場合は実行に移すのに1年かかっちゃう
> んですが(笑)。

そう、僕も今ある程度安定して運用しているシステムをあんまりいじる気にも
なれないのですが。

で、今それぞれのサービスごとにNATのポートを開けているのですが、僕のルー
タは10個の個別(LinkSysなどだと連続した番号を一つの設定で割り当てられる
から実質無限に指定できる)のポートを開けることを指定しなければいけませ
ん。

POP, SMTP, SSH, FTP, HTTP(2つ)、IMAPなどごくごく標準的に必要なもので
10個は簡単に埋まってしまいます。それにNFSやある種の認証など、さらにプ
ログラミングで実験的に独自プロトコルなどを作って遊んでいるところですが。

こういう状況下、よく理解していない僕は以前、「DMZで全てのサービス」を
ローカルに...という触れ込みをどこかで読んで、どういうことなのか、もう
少し詳しく知りたいなと思っていました。いや、これといって今すぐ何をどう
やって質問すればいいのかわからない(あいかわらずネットワーク音痴なもの
で)のでもう少し整理した後いつか聞き直します。

でも一つだけ教えてください。僕の使っているルーターはDMZに対応していま
す。これを使って、上のようなポート設定の窮屈さを改善できるのでしょうか？
もっと沢山のサービスを利用できるようにできるのでしょうか？

へんな質問でしょうか？

-- 
原 隆一郎
Ryuichiro Hara
rhara@mediaone.net, rhara@mit.edu