Mitme välisühendusega tulemüür: erinevus redaktsioonide vahel

Allikas: Kuutõrvaja
Mine navigeerimisribaleMine otsikasti
Imre (arutelu | kaastöö)
Imre (arutelu | kaastöö)
25. rida: 25. rida:
                                                                       wwww      smtp
                                                                       wwww      smtp
                                                                       .6.90      .6.200
                                                                       .6.90      .6.200
Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused
* millisest sisemisest võrgust lähtuvad paketid väljuvad millise avaliku interneti poolse võrguseadme kaudu
* kas pöördudes kohtvõrgust toodangu teenuse poole vastava avaliku aadressiga käib liiklus otse läbi tulemüüri või ringiga läbi avaliku interneti
Olgu antud juhul otsustatud selliselt toimuva liikluse kasuks


* TOODANG - toodanguvõrk, toimub avalike teenuste pakkumine
* TOODANG - toodanguvõrk, toimub avalike teenuste pakkumine
30. rida: 37. rida:
* KOHTVORK - töötajata töökohaarvutite võrk
* KOHTVORK - töötajata töökohaarvutite võrk
* AVALIK_KOHTVORK - töötaja pääsevad sedakaudu välja avalikku internetti
* AVALIK_KOHTVORK - töötaja pääsevad sedakaudu välja avalikku internetti
Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused
* millisest sisemisest võrgust lähtuvad paketid väljuvad millise avaliku interneti poolse võrguseadme kaudu
* kas pöördudes kohtvõrgust toodangu teenuse poole vastava avaliku aadressiga käib liiklus otse läbi tulemüüri või ringiga läbi avaliku interneti

Redaktsioon: 14. juuni 2009, kell 13:36

Eesmärk

Olgu eesmärgiks ühendada tulemüüri abil internetiga kaks privaateset võrku kusjuures kasutada on kaks nö välisühendust

                                internet (AVALIK_TOODANG)
 
                                      |
                                      |   em0, 192.168.102.35/28
                                    __|__  
                                   |     | 
                              em1  |     | em3. 192.168.103.26/29
  ------- KOHTVORK 10.10.2.1/24 ---|     |------------- internet (AVALIK_KOHTVORK)
                                   |     |
                                   |_____|
                                      |    em2  
                                      |         
                                      |         
                                      |         
                                      |
                                      '------- TOODANG - 10.10.6.1/24 --|---------|-----
                                                                        |         |
                                                                      __|__     __|__
                                                                     |     |   |     |
                                                                     |_____|   |_____|
                                                                      wwww      smtp
                                                                     .6.90      .6.200

Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused

  • millisest sisemisest võrgust lähtuvad paketid väljuvad millise avaliku interneti poolse võrguseadme kaudu
  • kas pöördudes kohtvõrgust toodangu teenuse poole vastava avaliku aadressiga käib liiklus otse läbi tulemüüri või ringiga läbi avaliku interneti

Olgu antud juhul otsustatud selliselt toimuva liikluse kasuks

  • TOODANG - toodanguvõrk, toimub avalike teenuste pakkumine
  • AVALIK_TOODANG - sedakaudu toimub serverite poole pöördumine ja serveritest avalikku internetti pöördumine
  • KOHTVORK - töötajata töökohaarvutite võrk
  • AVALIK_KOHTVORK - töötaja pääsevad sedakaudu välja avalikku internetti