Сообщения без ответов | Активные темы Текущее время: 16 ноя 2018, 19:01



Ответить на тему  [ Сообщений: 6 ] 
Правильная настройка DMZ 
Автор Сообщение

Зарегистрирован: 17 июн 2009, 09:57
Сообщения: 88
Добрый день.
Подскажите пожалуйста, как правильно настроить DMZ? Приобрели свою автономную систему (например AS1234, с пулом адресов 123.123.123.0/24). Есть необходимость вынесения некоторых сервисов в DMZ. Как правильно это сделать?


02 авг 2018, 16:27
Профиль

Зарегистрирован: 17 июн 2009, 09:57
Сообщения: 88
ИзображениеИзображение


02 авг 2018, 17:16
Профиль

Зарегистрирован: 08 май 2013, 06:36
Сообщения: 248
зачем вам фаервол в сегменте линков bgp? Поставьте его после бордеров (outside) от него линк на агрегацию (inside) сбоку DMZ
так вроде каноничненько будет


02 авг 2018, 17:23
Профиль

Зарегистрирован: 17 июн 2009, 09:57
Сообщения: 88
Спасибо за комментарий. Но в данный момент мне важно понять, как с ДМЗ корректно разобраться.


02 авг 2018, 17:32
Профиль

Зарегистрирован: 08 май 2013, 06:36
Сообщения: 248
наверное, чтобы вам помогли, надо выразить свой вопрос общедоступными терминами. Что такое "корректно" И "правильно"
DMZ - это ифейс на фаерволе с определенным security-level. Назначьте туда подсеть и маршрутизируйте через бордеры


02 авг 2018, 17:56
Профиль

Зарегистрирован: 17 июн 2009, 09:57
Сообщения: 88
Разобрался самостоятельно. Перевёл асу в транспарент. Всё чудесно работает.
Спасибо за участие.


14 авг 2018, 09:17
Профиль
Показать сообщения за:  Поле сортировки  
Ответить на тему   [ Сообщений: 6 ] 

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Designed by ST Software for PTF.
Русская поддержка phpBB