ファイアウォールで保護されたアプリケーションのリファレンスアーキテクチャ
ファイアウォールで保護済みのアプリケーションであるAccess Gatewayアーキテクチャは、マスクされたDNSアーキテクチャを展開して、外部内部/DMZとDMZ/内部ネットワークの間にファイアウォールを追加します。このアーキテクチャでは、アプリケーション、保護されたWebリソースの内部URLおよび外部URLは、外部DNSと分離された内部DNSサーバーを持つ異なるDNSによって提供されます。このアーキテクチャは次の要件を満たします：
- 外部クライアントから内部URLを非表示にすることによって保護対象のWebリソースを保護します。
- ファイアウォールによって保護された未承認のリクエスト。
利点と欠点
| 利点 | 欠点 |
|---|---|
|
|
アーキテクチャ
ファイアウォールアーキテクチャでは、保護されたWebアプリケーションへの外部アクセスは、外部のネットワーク/DMZファイアウォールによって定義されます。さらに、このアプリケーションへの内部アクセスは、内部/アプリゾーンファイアウォールによって拒否されます。このアーキテクチャは、保護されたWebリソースへのすべての未承認のアクセスを効果的に防ぎます。
コンポーネント
|
ロケーション |
コンポーネント | 説明 |
|---|---|---|
| 外部インターネット | 外部URL | クライアントが、保護されたWebリソースの代わりにAccess Gatewayへのアクセスに使用する外部URL |
| DNS | 外部URLにDNS解像度を提供するDNSサーバー | |
| 外部インターネットとDMSの間 | ファイアウォール | DMZハウジングAccess Gatewayと外部インターネットを分割するファイアウォール |
| DMZ | Access Gateway | 複数のDNSサーバーを使って内部URLと外部URLを解決するDMZに配置されたAccess Gatewayクラスター。 |
| 内部インターネットとDMSの間 | ファイアウォール | DMZハウジングAccess Gatewayと内部インターネットを分割するファイアウォール |
| 内部ネットワーク | アプリゾーン | 保護されたWebリソースが収容されている内部ネットワークゾーン。 |
| アプリゾーンファイアウォール | アプリゾーンを他の内部ネットワークから隔離する内部ファイアウォール | |
| 内部DNSとURL | Access Gatewayの保護されたWebリソースを示す内部URLをサポートする内部DNSサーバー。 | |
| アプリケーション | 保護されたWebリソース（アプリケーション） |