クラサバのサーバーをRIA実行版のサーバーに

xpa実行版、Windows2008 R2、SQL Server 2012といった組み合わせのクラサバの販売管理があったとします。

ここにxpa RIA実行版を導入したとします。

自社の営業マンだけが、外出先からiPadやスマホのモバイルRIAで販売管理データを覗けるようにするとします。

クラサバのサーバーにIISを入れて、DynamicDNSなどを入れて、環境を作るのはセキュリティの面などで言うと無茶なんでしょうか？

全然オッケーとかどなたかお教え下さい。

IISはファイアウォールの外（WAN側）に置くとして、Magicのアプリ
ケーションやSQL Serverはファイアウォールの内側（LAN側）に
置いたほうがいいですよ。

少なくとも、ユーザデータの入ったSQL Serverは外部からログオン
されないよう、ローカルネットワーク側に置いたほうがいいです。

全部さらけ出してWAN側（グローバルIPの配下）に置くことは、
寝る時に家の鍵を1個も掛けないで寝るのと同じくらい危険ですよ。

（無知もいいとこなんですが）
例えば１台のサーバーで運用するのなら
LANカード２枚刺しとか、そんな意味でしょうか？

追記）
それともサーバーを２台立てた方がいいという事ですか？

論理的な環境だけでしたら、それでも構築できるのですが、
お客様のデータを扱ううえでは、やはり物理的にマシンを分けた
ほうが安全だと思います。

インターネットの怖さは、「泣く子も黙る」くらい怖いですよ。
Webサーバのログを見ていると、つくづくそう感じます。

ちなみに、NAT処理してやれば、LAN側のPCにグローバルIPを
割り振ることができますよ。その場合は、LANカードの2枚刺し
は不要です。多分ご存知だと思いますが、ご参考までに。

使う人が限られている
ドメイン名は公にはしない
という事であればサーバー１台でも大丈夫なもんでしょうか？

どのような運用であっても、マシンにグローバルIPアドレスを割り振った
とたんに、世界中からハッキングのアクセスが集中することを覚悟した
ほうがいいですよ。Windowsサーバのセキュリティログを監視していると
一目瞭然です。IPアドレスをランダムで狙って来ますので、ドメイン名は
ほとんど関係ないです。

IISとMagicアプリは乗っ取られても被害は比較的少なく済むと思いますが、
SQL Serverが乗っ取られるとユーザデータが外部に漏れる恐れがありま
すので、基本的にはSQL Serverだけは物理的に離れたマシンに置くこと
をお勧めします。

それと、SQL Serverのインスタンス名はデフォルトの文字列は決して使わ
ず、想像しにくい名称を割り振ったほうがいいと思います。

こんにちは　Ｐｕです

丹田さんのおっしゃるとおり
グローバルＩＰをもったWindowsを立ち上げた途端
世界中（近くの国）のランダムなアタックは
半端なもんじゃありませんよ
毎日　ｌｏｇを見て対策をねる日になります。
でわ〜でわ〜

おはようございます。ありがとうございます。
Webサーバーを１台
それとは別にMagicサーバー及びDBサーバー１台
という構成が安全でしょうか？

そうですね、それが最善策ですね。SQLServer認証はパスワード
さえ分かればどこからでも接続できますから、グローバルIPは
危険ですね。

ちなみに、magic.iniには平文でSQLServerのパスワードが記述
されているのをご存知ですか？ちなみに、これを隠す方法を今回の
連載で解説しています。

グローバルIPを持っていないインターネットにつながるWindowsサーバーがあります。

これをWindowsファイヤーウォールをかけずに、SQL ServerをSQL Server認証で稼働させているのは危険なのでしょうか。

ウイルス対策ソフトは入っているので、そちらの方でファイヤーウォールがかかっているとは思いますが。

nkmtさん、返事が遅くなってすみません。

グルーバルIPを持っていなければ、基本的には外部からは直接
入れませんので、よほどの事がない限り大丈夫ですよ。

ファイアーウォールの問題は、それとはまた別問題ですが。