H18午後��-3 SSL-VPN 問題文をじっくり読む１
平成18年午後��-3を例に解説します。（画像はIPAから引用）
【コロンブス】
では、ひとつ一つ見ていきましょう。
問題文の3行目
「LANはIP-VPNによって相互に接続され、、、」
ここでイメージを膨らませてください。
��IP-VPNとはどんなサービスであったか？
��IP-VPN以外にはどんなサービスがあるか？
たとえば、広域イーササービスがあるが、そのサービスとの
違いは？なぜIP-VPNサービスを選んだ？
このあたり、ちゃんと理解できてますか？理解できていないようであれば、まだまだ「基礎」が足りてません。納得いくまで調べてください。
※掲示板を活用してもらってもいいですよ。
次、行きましょう。
問題文の4行目の後半から、、
「ファイアフォールの内側に設置されたリモートアクセスサーバ」
ここでもイメージを膨らませましょう。
�．侫．ぅ▲侫�ールの内側ってどこ？
DMZ?それとも内部LAN？どっち？
�⊃泙鬚茲�見ると、今回は内部LANに設置されている。なぜ、内部LANに置くの？cf 今回導入するSSL-VPN装置はDMZに置いているのに。
問題文の6行目
「PIAFS方式でリモート接続し、Y社ネットワークを利用している。」
�，海諒�式はどういう方式？
IPアドレスは割り当てられるの？SSL-VPNはレイヤ4での利用になるが、PIAFS方式でリモート接続した場合、レイヤはいくつで利用できる？
�▲札�ュリティ対策はどうなっている？
ユーザ制限やアクセスリストなどのやり方は？
「社内と同様の作業が行える」も踏まえて。
問題文の8行目
「図１に、Y社ネットワーク構成を示す。」
�‘睇�LANのIPアドレス体系は？
x.y.1.0/24であろうか。サブネットがいくつかは厳密ではないが、遠からずであろう、、、などと考える。
��構成に違和感はないか？
ひとつひとつを確認する。
（ア）プロキシサーバ
何に使っているのだろうか、内部セグメントにあるので、WEBアクセスのキャッシュがメインではないだろうか？と考えたりする。
（イ）メールサーバ
中継用メールサーバとメールサーバが分かれている。
送信と受信のメールのルートはどうなるのだろうか？
（ウ）DNSサーバ
社外向けDNSはあるが、社内向けはない。なくていいのだろうか？
また、ある場合にはどこに設置するのだろうか？
・・・・
