Mitme välisühendusega tulemüür: erinevus redaktsioonide vahel

Allikas: Kuutõrvaja
Mine navigeerimisribaleMine otsikasti
Imre (arutelu | kaastöö)
Resümee puudub
Imre (arutelu | kaastöö)
1. rida: 1. rida:
===Eesmärk===
===Eesmärk===


Olgu eesmärgiks ühendada tulemüüri abil internetiga kolm privaateset võrku kusjuures kasutada on kaks nö välisühendust, selliselt
Olgu eesmärgiks ühendada tulemüüri abil internetiga kaks privaateset võrku kusjuures kasutada on kaks nö välisühendust


                                 internet (AVALIK_TOODANG)
                                 internet (AVALIK_TOODANG)

Redaktsioon: 14. juuni 2009, kell 13:35

Eesmärk

Olgu eesmärgiks ühendada tulemüüri abil internetiga kaks privaateset võrku kusjuures kasutada on kaks nö välisühendust

                                internet (AVALIK_TOODANG)
 
                                      |
                                      |   em0, 192.168.102.35/28
                                    __|__  
                                   |     | 
                              em1  |     | em3. 192.168.103.26/29
  ------- KOHTVORK 10.10.2.1/24 ---|     |------------- internet (AVALIK_KOHTVORK)
                                   |     |
                                   |_____|
                                      |    em2  
                                      |         
                                      |         
                                      |         
                                      |
                                      '------- TOODANG - 10.10.6.1/24 --|---------|-----
                                                                        |         |
                                                                      __|__     __|__
                                                                     |     |   |     |
                                                                     |_____|   |_____|
                                                                      wwww      smtp
                                                                     .6.90      .6.200
  • TOODANG - toodanguvõrk, toimub avalike teenuste pakkumine
  • AVALIK_TOODANG - sedakaudu toimub serverite poole pöördumine ja serveritest avalikku internetti pöördumine
  • KOHTVORK - töötajata töökohaarvutite võrk
  • AVALIK_KOHTVORK - töötaja pääsevad sedakaudu välja avalikku internetti

Mitme välisühenduse puhul lisanduvad nö tavalise tulemüüri seadistamisele lisaks sellised küsimused

  • millisest sisemisest võrgust lähtuvad paketid väljuvad millise avaliku interneti poolse võrguseadme kaudu
  • kas pöördudes kohtvõrgust toodangu teenuse poole vastava avaliku aadressiga käib liiklus otse läbi tulemüüri või ringiga läbi avaliku interneti