デュアルホーム

デュアルホームまたはデュアルホーミングは、冗長性を目的として複数のネットワーク インターフェイスを備えたイーサネットデバイス、またはファイアウォールテクノロジにおいて予防的なセキュリティを実装するためのファイアウォール アーキテクチャの 1 つ を指します。

デュアルホーム デバイスの例としては、デュアル イーサネットネットワーク インターフェイス カードを組み込んだエンスージアスト コンピューティング マザーボードがあります。

イーサネット LAN では、デュアルホーミングとは、ネットワーク デバイスが複数のネットワーク インターフェイスを使用して構築されるネットワーク トポロジです。各インターフェイスまたはポートはネットワークに接続されますが、一度にアクティブになるのは 1 つの接続だけです。もう 1 つの接続は、プライマリ接続に障害が発生した場合にのみアクティブになります。リンク障害が発生した場合、トラフィックはすぐにバックアップ接続に再ルーティングされます。この機能は、イーサネット ネットワークに通信グレードの信頼性と冗長性を提供するために設計されました。^[1] マルチホーミングは、より一般的なカテゴリで、複数のネットワーク接続を持つデバイスを指します。

ファイアウォール デュアル ホーミングは、信頼できない組織が信頼できるネットワーク スペースを侵害して情報セキュリティを侵害するのを防ぐための第一線の防御および保護テクノロジを提供します。

デュアルホームホスト（またはデュアルホームゲートウェイ^{[2] ）は、2つの}ネットワークインターフェース（NIC）を備えたシステムで、信頼できないネットワーク（インターネットなど）と信頼できるネットワーク（企業ネットワークなど）の間に位置し、安全なアクセスを提供します。デュアルホームとは、信頼できないネットワークに直接、安全なアプリケーションやサービスを提供するプロキシ、ゲートウェイ、ファイアウォール、またはサーバー の総称です。

デュアルホームホストは、要塞ホストとマルチホームホストの特殊なケースと見なすことができます。これらは、アプリケーションベースのファイアウォールのカテゴリに分類されます。^[3]

デュアルホームホストは、IPデータグラムを無条件に転送しない限り、ファイアウォールとして機能することができる。^[4]

その他のファイアウォールアーキテクチャには、スクリーニングルータ、スクリーンホスト、^[5]、スクリーンサブネットなどのネットワーク層ファイアウォールタイプがあります。

• マルチホーミング
• ファイアウォール（コンピューティング）
• ルーター（コンピューティング）