Anticisco
http://anticisco.ru/forum/

Правильная настройка DMZ
http://anticisco.ru/forum/viewtopic.php?f=2&t=10607
Страница 1 из 1

Автор:  bambu4a [ 02 авг 2018, 16:27 ]
Заголовок сообщения:  Правильная настройка DMZ

Добрый день.
Подскажите пожалуйста, как правильно настроить DMZ? Приобрели свою автономную систему (например AS1234, с пулом адресов 123.123.123.0/24). Есть необходимость вынесения некоторых сервисов в DMZ. Как правильно это сделать?

Автор:  bambu4a [ 02 авг 2018, 17:16 ]
Заголовок сообщения:  Re: Правильная настройка DMZ

ИзображениеИзображение

Автор:  ikiliikkuja [ 02 авг 2018, 17:23 ]
Заголовок сообщения:  Re: Правильная настройка DMZ

зачем вам фаервол в сегменте линков bgp? Поставьте его после бордеров (outside) от него линк на агрегацию (inside) сбоку DMZ
так вроде каноничненько будет

Автор:  bambu4a [ 02 авг 2018, 17:32 ]
Заголовок сообщения:  Re: Правильная настройка DMZ

Спасибо за комментарий. Но в данный момент мне важно понять, как с ДМЗ корректно разобраться.

Автор:  ikiliikkuja [ 02 авг 2018, 17:56 ]
Заголовок сообщения:  Re: Правильная настройка DMZ

наверное, чтобы вам помогли, надо выразить свой вопрос общедоступными терминами. Что такое "корректно" И "правильно"
DMZ - это ифейс на фаерволе с определенным security-level. Назначьте туда подсеть и маршрутизируйте через бордеры

Автор:  bambu4a [ 14 авг 2018, 09:17 ]
Заголовок сообщения:  Re: Правильная настройка DMZ

Разобрался самостоятельно. Перевёл асу в транспарент. Всё чудесно работает.
Спасибо за участие.

Страница 1 из 1 Часовой пояс: UTC + 3 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/