ファイヤーウォールとプロキシ

質問

ボックス・ユニット型のファイヤーウォール（FW）製品には、プロキシ機能が付いているものがありますが、ＦＷとプロキシを同じ機器で動かすのは、セキュリティ上は安全なのでしょうか？　
一般に、UNIXマシンでＦＷやプロキシを動かす場合、それぞれで別々のマシンを用意するようですが…。それは、ＯＳ等にセキュリティ・ホールが多いため？？

回答No.2

ken2 · ベストアンサー

ここでいうボックス・ユニット型のファイアーウォールが何を示すのかは微妙なところですが、FWもPROXYも機能の名前ですので、同じ筐体で動かすのか別の筐体で動かすのかは、セキュリティ上の問題ではないと思います。どちらかというとパフォーマンスの問題が多いと思います。後は、予算とサイトのポリシーです。
マシンを別にすれば、セキュリティ管理をするホストが増えるだけです。しかし、マシンを少なくすれば、破られたときにほかに守るものがなくなるとか接続するための補助のホストがなくなるとか、将来的なパフォーマンスの夜湯がなくなるとかという問題が発生する可能性がある。等、いろいろありますが、実際には、パフォーマンスと予算の問題が一番大きいのだろうと思います。
決して1台だとセキュリティに問題が発生するというものではありません。きちんと管理していれば、1台でも十分です。複数台あっても管理されていなければ、踏み台になるホストが増えるだけです。
基本的にボックス・ユニット型のファイヤーウォール（FW）製品は、ベンダーがセキュリティ対策をおこなうようになっているので、きちんと保守してくれるところに頼むしかありません。また、きちんとできないところのものを購入してはいけません。保守契約をケチることもいけません。

お礼

ご指摘ありがとうございます。参考にさせていただきます。