グローバルアドレスを持つDMZにある公開Webサーバ（http,https）へ外からアクセスする場合、ルータの（ACL）フィルタリング設定は以下でよろしいでしょうか？ また、内から外への通信は特に必要ないので全てブロックしても問題ないでしょうか？固定グローバル契約をしているのでDNS等他に通す必要があるんでしょうか？ ◆外⇒内 1.ルータのWAN側で、httpとhttpsをのみinで通す。 2.ルータのWAN側で、inで全てブロック。 ◆内⇒外 1.ルータのWAN側で、outで全てブロック。
↧