Windowsファイアウォールを使ってセキュリティ確保したままデータのやりとりをするには？

Question

本番環境と検証環境の2つのサーバがあり、それぞれ同じシステムが稼働しています。
これについては普段よくある光景だとは思いますが、それぞれのサーバ同士は同一ネットワークに存在しており、相互通信ができてしまうのは問題であると考え、Windowsファイアウォールを使用することを検討しています。

とは言え、本番環境のデータを検証環境に落とし込んでやるためには通信が出来ないと不便です。（ギガ単位のデータを動かす場合もあるため）

そこで有識者の皆さんに是非ともご意見をいただきたいです。まだ提案レベルの話ですので、どのようなシチュエーション（予算や規模、技術レベル）で想定していただいてもOKです。

前提条件は以下になります。
1.インターネット環境ではない
2.OSはWindowsServer2012スタンダード

よろしくお願いします。

Answer 1

「相互通信ができてしまうのは問題である」というこの考えの根拠が不明です。
本番環境と開発環境を排他にしたいのであれば物理的にLANから外せばいいだけですし、落とし込むときだけつなげればいいのでは？データの移動はUSBとかでもいいですよね。
インターネット環境でもないとのことなのでリモートしたいわけでもないと見ます。

どんなアプリかわかりませんが「サーバ」とおっしゃっているので「クライアント側」と「本番または開発環境」で通信、アプリケーションが成り立つものと予想しますが
なぜ「本番環境」と「開発環境」のサーバ同士が通信する状況になるのでしょうか？

Comments

[fulio]

素早い回答ありがとうございます。現環境に異議を唱えられるほどのバイタリティがあれば良かったですが、そこまでは出来そうにありません。
また何か良い案がありましたらよろしくお願いします。