初心者のFileMaker pro Q&A (旧掲示板)

きっさん

Member

SSL証明

＜環境＞
FileMaker Server 17
FileMaker Pro 17
macOS 10.14.2
Windows 10 Pro

Mac mini をサーバーとしてFileMaker Server 17にて運用を考えています。
サーバーは事務所内のみの運用で、クローズド環境で、クライアントマシンは、Windows機５台です。
FileMaker社では、接続はSSL環境を推奨していますが、クローズドな環境の場合でも、SSL接続にしなければならないのでしょうか？
勿論、SSL接続にすればセキュリティーは向上するのは理解出来るのですが、あくまでも事務所内の環境においてもその必要性があるのかどうか、ご教示お願いできますでしょうか。
よろしくお願いいたします。

Hiro

Member

Re: SSL証明

外部WANと有線ルータなどで物理的に完全に遮断された内部LANのみの
プライベートネットワーク環境なら、あえてSSLは不要でしょう。

きっさん

Member

Re: SSL証明

外部WANと有線ルータなどで物理的に完全に遮断された内部LANのみの
プライベートネットワーク環境なら、あえてSSLは不要でしょう。

Hiroさん

内部ネットワークで有線LANのみの環境ですので、不要かな？と思っていたのですが、確証が持てなかったのでお聞きしました。
ありがとうございました。

Moz

Member

Re: SSL証明

FileMaker Server を使うのが内部ネットワークからのみかつPC同士は有線LANのみ接続されていても
同じPCで外部WAN（インターネットが見られるとか）が利用できるとしたらHiroさんの意味しているところとは違うと思いますが大丈夫です？

Last edited by Moz (2019-01-22 18:08:10)

Hiro

Member

Re: SSL証明

サーバPCをあえてWeb公開してなければ、つまり、ルータで
固定グローバルIPと固定ローカルIP間の「ポート変換テーブル」設定を特にしなければ、
LAN内PCから外部インターネットへ繋がる環境でも大丈夫でしょう。
この場合、ルータは強力な物理的ファイアウォールとして機能しますから。

Moz

Member

Re: SSL証明

なるほど。失礼しました。

某業種は社内アプリ用PCと外部ネットワークに接続できるPCのネットワークを分けなくてはいけないのでつい余計なお世話を。
※クッソ面倒です。現場からの要望No.1は同じPCで外に繋ぎたいではないかな、と。

Last edited by Moz (2019-01-23 06:09:08)

きっさん

Member

Re: SSL証明

今回考えている運用形態は、Hiroさんが記述されている通りの環境で、加えてゲートウェイにはUTMを設置しますので、WAN-LAN環境のセキュリティーは保たれると考えています。

Mozさん
> ※クッソ面倒です。現場からの要望No.1は同じPCで外に繋ぎたいではないかな、と。
UTMの導入をお勧めします。

Last edited by きっさん (2019-01-23 12:35:06)