No.466 マシン構成について - Linux で自宅サーバ [ Home Server Technical. ]

マシン構成について - チャレンジャー 05/17-13:59 No.466

補足 - チャレンジャー 05/17-18:38 No.468

ネットワーク構成について - kensuke@管理人 05/18-14:34 No.471

タイトル： マシン構成について
記事No： 466
投稿日： 2003/05/17(Sat) 13:59
投稿者： チャレンジャー

自宅サーバ先駆者のみなさん、初めまして。これから０から学習して
サーバ構築を目指すチャレンジャーと申します。
失笑を買うような質問かもしれませんが、どうかお付き合いくださいませ。
現在、１のような構成なのですが、(TCP/IPは念の為に削除)

1.モデム＞ＰＣ(Win98S.E.)
　↓
2.モデム＞ルータ(ファイアウォール専用)＞LinuxＰＣ(サーバ兼将来的にルータ)＞WinＰＣ(実用＆バックアップ)

２の構成に変更して、ＷＷＷサーバ＆メールサーバ＆ゲーム用サーバと、
一通りの事をやらせようと目論んでいます。(不足な物は新規購入)
そこで、質問なのですが、

Ｑ１：このようなマシン構成で問題は無いのか？
Ｑ２：セキュリティ面で、どのようなルータを買えばいいのか？お勧めは？

の２つです。あくまで趣味の範囲ですので、コスト面なども考慮して頂ければ幸いです。

タイトル：補足
記事No： 468
投稿日： 2003/05/17(Sat) 18:38
投稿者： チャレンジャー

1.の構成で削除してあるのはネットワーククライアントでした。
そして、グローバルＩＰアドレスは１つだけです。

タイトル： ネットワーク構成について
記事No： 471
投稿日： 2003/05/18(Sun) 14:34
投稿者： kensuke@管理人 <webmaster@miloweb.net>
URL： http://www.miloweb.net/

こんにちは、チェレンジャーさん。

> Ｑ１：このようなマシン構成で問題は無いのか？

チャレンジャーさんの記入したマシン構成の「2」で問題ありません。
ちなみに一番単純なネットワーク構成なら以下の様になります。

モデム＞ルータ(兼ファイアウォール、兼ハブ)＞LinuxサーバとWindowsクライアント

上記の構成が一番簡単に実現可能だと思います。

Linuxマシンでルータと各種サーバを兼用するのであれば、そこにファイヤウォール機能も追加すればもっと単純な構成になります。
が、Linuxマシンに掛かる負荷が心配になります。

モデム＞Linuxサーバ（ルータ兼ファイヤウォール兼各種サーバ）＞Windowsクライアント

これはPCが2台あれば実現できるので、コスト面は抑えられます。
（ランニングコストも抑えられます）

> Ｑ２：セキュリティ面で、どのようなルータを買えばいいのか？お勧めは？
ルータを購入する場合は、そのルータにアドレス変換（NAT）の機能が搭載されている事が自宅サーバの構築においては必須になります。
最近のルータには大抵付いています。

そして、ファイヤウォールですが、これは各ベンダーによって扱い方がまちまちです。
私はMELCO BUFFALOのBroad Station BLR-TX4というルータを使用しています。
このルータのファイヤウォールの扱いは「パケットフィルタリング」で、
フィルタリング対象のポートを手動で閉じなければブロックする事になりません。
つまり、デフォルトでは「閉じているが、無理やり開けられる」事になっています。
とにかく、ルータを購入する場合は、アドレス変換ができるかどうかが、重要です。

（最近のルータには、そのうたい文句に「サーバ構築が可能」と書かれているのを見た事があります。）

Linux で自宅サーバ [ Home Server Techncial ]