［Isolateシリーズ 構成例2］WebサーバーとDBサーバーでネットワークセグメントを分離

高セキュアな構成

インターネットからのアクセスを受け付けるWebサーバーと大切なデータを保存したDBサーバーのネットワークセグメントを分けてセキュアなシステム構築を行いたい方に最適。

WebサーバーはDMZセグメント、DBサーバーはローカルセグメントに接続します。ローカルセグメントには標準搭載のリモートアクセスVPNでのみリモート接続を許可するなど接続ルールを設けることで大切なデータのセキュリティを高めることが可能です。

×

• ※ VR＝仮想ルーター、FW＝ファイアーウォール、LB＝ロードバランサー、R-VPN＝リモートアクセスVPN、VM＝仮想サーバー、Root＝ルートディスク、Data＝データディスク、Web＝Webサーバー、DB＝データベースサーバー

• ※ 記載されている料金はすべて税込みです。
• ※ インボイス制度対応による税端数処理の変更に伴い、税込のご請求総額にずれが出る可能性があります。
• ※ 消費税の計算方法は、各項目ごとに個数および税金を計算した後、合計金額を算出しています。
• ※ バックアップ・スナップショット利用時はバックアップストレージ費用（1GB 0.02277円/時間）が別途必要です。
• ※ グローバルIPアドレス1個標準装備（無料）

こんな方におすすめ

• システムの用途に応じてネットワークセグメントを分けたい方
• 個人情報を扱うECサイトなど大切なデータへのアクセスについてセキュリティを高めたい方
• リモートアクセスVPNを利用して必要なシステムのみにアクセスを制限したい方

ここがポイント

• 仮想ルータを使用してネットワークセグメントを必要に応じいくつでも設定可能（1仮想ルータ1ネットワークセグメント）
• 仮想ルータ毎に標準でファイアーウォール、リモートアクセスVPN接続が可能なため、必要に応じリモートアクセスの制御が可能（その他ロードバランサーも標準装備）
• 仮想NICの付け替えにより仮想サーバーをかんたんに他のネットワークセグメントに移動可能

14日間無料で始める