Автор Тема: Создание ДМЗ. Быть или не быть?  (Прочитано 1619 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн xbsd

  • Местный житель
  • ***
  • Topic Author
  • Сообщений: 242
Создание ДМЗ. Быть или не быть?
« : 25 Октябрь 2012, 00:14:05 »
Привет!
В сети есть тупой д-линк 1008. К нему подключено некоторое количество рабочих станций и 1 "сервер" с функциями веб и фтп. Так же в этот тупой д-линк подключен провод провайдера, который и раздает адреса рабочим станциям и "серверу". Провайдер обеспечивает выход в инет рабочим станциям и объединяет еще несколько (6 кажется) филиалов в одно адресное пространство. В остальных филиалах, надо полагать, ситуация похожая: 1 свич с проводом от провайдера и группа рабочих станций.
Задача: установить между сетью провайдера и д-линком маршрутизатор и обеспечить доступ остальных филиалов к веб и фтп серверу.
Вопрос: стоит ли в данной схеме мутить с организацией ДМЗ, с целью вынесения туда "сервера" ? Мне кажется, что смысла особого нет, ибо все равно железка останется подключена к тому же свичу, куда воткнуты и другие рабочие станции. Хотя с другой стороны, адресация же у сервера и станций поменяется, вожможно хоть на немного, но это изменит безопасность сети в лучшую сторону.
Благодарю за мнения.
 

Оффлайн PbI6A

  • Старожил
  • ****
  • Сообщений: 847
  • просто я так выгляжу!
Re: Создание ДМЗ. Быть или не быть?
« Ответ #1 : 25 Октябрь 2012, 12:02:30 »
Данных слишком мало для того, чтобы давать аргументированную рекомендацию.
Как предположение, можно советовать вставить вторую сетевуху, одну подключить к провайдеру, а вторую на свитч и ЛС. На серваке поднять NAT и vpn, чтобы клиенты из удалённых офисов через инет могли подключаться и пользоваться ресурсами сервера/ЛС.
Как-то так.
LINUX means: Linux Is Not a UniX
 

Оффлайн xbsd

  • Местный житель
  • ***
  • Topic Author
  • Сообщений: 242
Re: Создание ДМЗ. Быть или не быть?
« Ответ #2 : 26 Октябрь 2012, 09:09:12 »
Данных слишком мало для того, чтобы давать аргументированную рекомендацию.
так Вы спрашивайте, не стесняйтесь! (:
Пока вроде убедил их админа порыться в своих кладовых в поисках сетевого оборудования. Посмотрим что получится.
 


Оффлайн PbI6A

  • Старожил
  • ****
  • Сообщений: 847
  • просто я так выгляжу!
Re: Создание ДМЗ. Быть или не быть?
« Ответ #3 : 29 Октябрь 2012, 08:39:13 »
Думаю, для имеющихся данных лучше аргументировать не получится. Если нужны ещё какие-то опции - уточняйте.
LINUX means: Linux Is Not a UniX
 

Оффлайн xbsd

  • Местный житель
  • ***
  • Topic Author
  • Сообщений: 242
Re: Создание ДМЗ. Быть или не быть?
« Ответ #4 : 29 Октябрь 2012, 08:48:44 »
Думаю, для имеющихся данных лучше аргументировать не получится.
(% так вроде же написал, если вам для аргументированного ответа, необходимы какие-либо данные от меня, вы спросите.
 

Оффлайн PbI6A

  • Старожил
  • ****
  • Сообщений: 847
  • просто я так выгляжу!
Re: Создание ДМЗ. Быть или не быть?
« Ответ #5 : 29 Октябрь 2012, 10:56:39 »
Дело-то в том, что у меня всё и так ок :)
LINUX means: Linux Is Not a UniX
 

Оффлайн xbsd

  • Местный житель
  • ***
  • Topic Author
  • Сообщений: 242
Re: Создание ДМЗ. Быть или не быть?
« Ответ #6 : 29 Октябрь 2012, 11:19:17 »
Дело-то в том, что у меня всё и так ок
гм. толи я дурак, толи...
Первоначально вопрос как стоял? как правильно настроить. Вы сказали, что для аргументированного ответа вам не хватает каких-то сведений. Я вам предлагаю предоставить эти сведения, чтобы получить от вас этот аргументированный ответ, только назовите какие именно. А вы мне рассказываете что у вас все работает.
 

Оффлайн PbI6A

  • Старожил
  • ****
  • Сообщений: 847
  • просто я так выгляжу!
Re: Создание ДМЗ. Быть или не быть?
« Ответ #7 : 29 Октябрь 2012, 12:02:15 »
Вопрос ведь упирается в то, что вы хотите получить, а не я. Если ничего не менять и ограничить доступ извне, то достаточно того, что я написал. Если у вас есть ещё какие-нибудь хотелки с выделением ещё одной сети - смотрите Википедию и прочие интернеты на предмет вариантов топологии ДМЗ.
LINUX means: Linux Is Not a UniX
 

Теги:
 

Создание 3G соединение в LiveCD Debian 6.0.3 LXDE

Автор Ch companero

Ответов: 7
Просмотров: 2215
Последний ответ 11 Декабрь 2012, 19:58:41
от Ch companero
создание точки доступа wifi

Автор Mit

Ответов: 50
Просмотров: 6650
Последний ответ 20 Январь 2017, 05:30:19
от ogost