*お客さんを訪ねて－その２*

ここでは引き続き、ファイアウォール構築の案件を受けてお客さんと実際に会話する内容について紹介します。
以下、2人の会話をご覧ください。

お客 大変お待たせしました。
おっしゃるとおり、本社のDNS/Mailサーバで社内の名前解決をするそうです。
先輩 インターネットの名前解決は、DMZのサーバにリレーするようなイメージですか？
お客 はい、そうです。メールも同じような通信だそうです。
先輩 DMZのDNS/MailサーバもNATで公開しているのは、外部からこのサイトへのメール送信や名前解決要求も来るということですね？
お客 はい、このサイト用に弊社のドメインを取得しましたので、弊社ドメインの通信は全てここに集まります。
先輩 今までの環境では、どうなさっていたんですか？
お客 あ～、プロバイダのサーバを間借りしていたんですけど、、、。
サポートが良くないというか、対応が悪いというか、しっくり来なかったんですよ。
先輩 でも、ご自分でサイトを管理するとなると、けっこう大変ですよね。。。
きちんと管理者を立てたほうがいいのでは？
お客 はい、今すぐに用意するのは難しいですが、いずれは専任の担当者を置こうと思っています。
思っていたより色々なことがあって、大変ですからね。
先輩 そうですね。本社だけでなく、店舗もありますし。
ちなみに、店舗にはどんな人がいらっしゃるんですか？
お客 店舗には、社員とアルバイトがいます。
ネットワークやサーバのことを理解できる人はいないので、店舗には管理者がいません。
先輩 アルバイトの人も、端末を使うんですか？
お客 いや、基本的には使わなくても仕事に支障はありません。
主に、社員が使うための端末として置いています。
先輩 了解しました。
この構成で問題なさそうなので、再度通信フローについて確認させてください。
お客 はい。
先輩 まず、外部からのWeb通信は以下のフローでよろしいですか？(．．)

概要図3

お客 はい、合っています。( ゜゜)
先ほど言い忘れましたが、AP/DBへの通信はデータベースの関数を呼び出して処理しているそうです。
先輩 その時に使用されるプロトコルとポート番号は分かりますか？
お客 え～っと、担当者が不在なのですぐには分からないですけど。。。
誰か分かる者がいるかどうか聞いて来ます。
先輩 いや、今すぐに分からなくても大丈夫ですよ。
あとで、メールか何かで教えていただければ構いません。
お客 あ、そうですか？
では、あとで調べておきます。
先輩 では次に、内部からのWeb通信は以下のフローでよろしいですか？(．．)

概要図2

お客 はい、合っています。( ゜゜)
先輩 では次に、メールの通信は以下のフローでよろしいですか？(．．)

概要図4

お客 はい、合っています。( ゜゜)
先輩 最後に、DNSの通信は以下のフローでよろしいですか？(．．)

概要図4

お客 はい、合っています。( ゜゜)
通信フローは、メールと同じですね。
先輩 了解しました。
最後に2点ほど確認させてください。
お客 はい、何でしょうか？
先輩 この環境には、ネットワーク監視の仕組みはありますか？
お客 あ～、いちおう話だけは出ているのですが、本当にやるかどうかまでは決めていません。
あとでご連絡というかたちでもよろしいですか？
先輩 はい、大丈夫です。
ただ、アクセスポリシーにも関連するので、なるべく早めに教えていただけると助かります。
お客 分かりました。
先輩 あと1つ。
店舗と本社の間でアクセスを制御する必要はありませんか？
お客 あ～、それも迷ったんですけど、店舗の端末は事務所の奥に置いてあるので大丈夫だと思います。
先輩 なるほど。
物理的にセキュリティが保たれているのであれば、それで問題ないと思います。
お客 あと他に、なにか調べておくことはありませんか？
先輩 はい。他にもありますけど、あとは細かい設定項目なので、のちほどヒアリングシートを作って送ります。
お客 分かりました。
それを埋めてお返しすればいいですか？
先輩 はい、今日お伺いした内容はこちらで埋めておきますので。
不明な点があったら、遠慮なく聞いてください。
お客 ありがとうございます。
では、今日はこんなところでよろしいでしょうか？
先輩 はい、お忙しいところ時間を作っていただいてありがとうございました。
後輩 ありがとうございました～。(^ー^*)
あ、お茶はこのままでいいですか？旦＿(^-^ )
お客 あ、そのままでいいですよ。
あとで片付けますから。
先輩 では、これで失礼します。
後輩 しつれいしま～す。(^ー^*)

以上で概要設計の話は終わりです。 引き続き、「詳細設計」をご覧ください。。。

ネットワークセキュリティ関係者の部屋 > ネットワークセキュリティ実践劇場 > お客さんを訪ねて－その２