境界ネットワークのガイドライン

トピックの最終更新日: 2008-11-14

境界ネットワークのセキュリティを強化するため、次のようにエッジ サーバーを展開することを推奨します。

• Office Communications Server の境界ネットワーク ルーターから新しいサブネットを作成します。
• Office Communications Server のサブネットに入ってきたトラフィックが他のサブネットにルーティングされないことを確認します。
• 境界ネットワーク ルーター上で、Office Communications Server サブネットと他のサブネット (境界ネットワークに対する管理サービスを含む管理サブネットは例外とします) との間のルーティングを禁止するルールを構成します。
• 内部ルーター上で、境界ネットワーク上の Office Communications Server サブネットからのブロードキャストおよびマルチキャストをすべて禁止します。
• 2 つのファイアウォール (内側のファイアウォールと外側のファイアウォール) の間にエッジ サーバーを展開し、ネットワーク エッジ間のルーティングが厳格に行われるようにします。