*お客さんを訪ねる前に－その１*

ここでは引き続き、ファイアウォール構築の案件を受けてお客さんと相談する内容について紹介します。
以下、2人の会話をご覧ください。

後輩 せんぱ～い (^ー^*)
先輩 ん、どうした～？
後輩 昨日の続き、やりません？
先輩 あ～、そうだった。
構成図は持ってる？
後輩 ちゃんと持ってますよ。
コレですよね？(．．)

要件図1

先輩 まず一番の不明点として、この構成図にはIPアドレスが書いてないよね？
でも、単にこの図に入れなかっただけなのか、本当に決めていないのかまでは分からない。
後輩 あ～、そうですね。
みごとに書かれてませんね。
先輩 もしネットワークを割り当てるとしたら、セグメント分けはどうなるか分かる？
後輩 「閉域網」がどうなっているか分かりませんけど、たぶんこんな感じですよね？(．．)

概要図1

先輩 おぉ、正解だ！(￣ー￣)
「⑤」の店舗側は、店舗の数だけ割り当てる必要があるだろうね。
後輩 わたしだって、これぐらいは分かりますよ～っ！(●｀ε´●)
先輩 あ～、悪い悪い。じゃ、IPアドレス割り当ての情報はお客さんからもらうとして。
次は通信フローの話をしようか。
後輩 わーい！ヽ(●´ω｀●)ﾉ
でもわたし、サーバについては何も勉強してないので、ふだん使ってるメールとかWebぐらいしか分かんないです。
先輩 いや、それぐらいで十分だよ。じゃあまず、Web関係の通信から。
たぶん、内部のWeb通信はこんな感じの通信フローになると思う。(．．)

概要図2

後輩 一度、Proxyサーバを経由するんですね。
矢印がProxyサーバのところで切れているのは、通信がここで終わっているという意味ですか？
先輩 おぉ、良く気付いたねｄ(*￣o￣)
Proxyサーバを使う場合、端末はProxyサーバにリクエストを出すので、TCPセッションはProxyサーバと結ばれるんだよ。
後輩 なるほど～ (・_・)
あと、この「本社Web」っていうのは気にしなくていいんですか？
先輩 うん、ファイアウォールを通過しないから、とりあえず無視だ。
じゃ、次は外部からのWeb通信ね。(．．)

概要図3

後輩 インターネットから来ている矢印は分かるんですけど。。。
「AP/DB」に向かっているやつは何ですか？
先輩 うん、あくまでこれは予想なんだけど、Webサーバはコンテンツのネタをデータベースからもらっているんじゃないかと思うんだ。
後輩 （？＿？）
先輩 「動的コンテンツ」って聞いたことある？
後輩 もしかして、検索サイトみたいにユーザが打ち込んだ情報でページの内容が変わるようなやつですか？
先輩 そう。
で、内容が変わるということは、ユーザが欲しいと思っている情報をどこかから持ってくる必要があるね？
後輩 なるほど～、その情報が「AP/DB」に入っているわけですか！
でも、何でWebサーバ内部にデータを置かないで、わざわざ別のサーバを置くんでしょう？
先輩 ほぉ～、いい質問だね。 (・ω・)
でも、その話はあとで出てくるので、チョット待ってくれ。
後輩 分かりました～。
先輩 じゃ、次にメール関係の通信ね。(．．)

概要図4

後輩 今までと違って矢印が両方向になっていますけど、何でですか？
先輩 メールは、送信と受信があるからね。
後輩 え～でも、端末から出ている矢印は片方向になってますよ？
せんぱい、もしかして間違えちゃった？ヾ(￣▽￣ )
先輩 ちっちっちっ、甘いな(*￣ー￣)"b"
メール端末のプロトコルは「メールを送る」「メールを取りにいく」なので、どちらも端末からの通信になるんだよ。
後輩 そ、そうでしたか。
まいりました～っ！ヽ( ￣д￣;)ノ
先輩 どっちにしろファイアウォールは通過しないので、あんまり関係ないけどね。
じゃ、最後に名前解決の通信ね。(．．)

概要図4

後輩 え～っと、、、アレッ？( ゜゜)
これって、さっきのメールの絵と一緒なんじゃ。。。？ (;´Д`)
先輩 うん、一緒。サーバも同じ筐体だし。
たぶん、社内の名前解決は本社のDNSサーバで担当して、インターネット側は上にいるDNSサーバが解決するんだと思うよ。
後輩 ふ～ん。
そういうのって、勉強すると分かるようになるんですか？
先輩 さぁ、、、？
サーバ構築の本とか読めば、載ってるのかもしれないけど。
後輩 ファイアウォールの構築って、ネットワークのことだけ勉強しても出来ないんですね～。
わたし、大丈夫かな？ (×_×;）
先輩 いや、それは考えすぎ、というか背負いすぎじゃないかな～？
後輩 えっ、そうですか？ (・_・、)
先輩 サーバを構築する人だって、最低でもネットワークインターフェースの設定をする必要はあるわけだから、サーバのことだけ勉強していればいいっていうモンじゃないだろう？
後輩 ま、まぁ、そうですね。
先輩 ネットワーク担当者側としては、サーバ担当の人がネットワークに詳しければ仕事がやりやすいのは間違いないけど、こっちから話したことを全て理解してもらおうとは思ってないだろう？
後輩 ま、まぁ、そうですね！
先輩 それと同じで、もちろんサーバの知識があれば仕事がやりやすいけど、必須の知識というわけじゃないんだよ？
後輩 そ、そうですね！（＾-＾）
先輩 というわけで、少し脱線しちゃったけど通信フローの話はこんな感じかな。
もちろん他にも通信があるかもしれないけど、実際に聞いてみないと分からないしね。
後輩 了解です！(^-^ゞ
じゃ、少し休憩しましょうか。ジュース買ってきますね？

以下、「お客さんを訪ねる前に－その２」につづく。。。

ネットワークセキュリティ関係者の部屋 > ネットワークセキュリティ実践劇場 > お客さんを訪ねる前に－その１