abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:00 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 163. brněnský sraz, který proběhne v pátek 26. dubna od 18:00 v indické restauraci Everest na adrese Veveří 61.

Ladislav Hagara | Komentářů: 0
dnes 15:33 | IT novinky

Všem dívkám v ICT vše nejlepší k dnešnímu Mezinárodnímu dni dívek v ICT (Wikipedie, Girls in ICT Day, YouTube).

Ladislav Hagara | Komentářů: 2
dnes 12:22 | Nová verze

Byla vydána verze 1.12 systému pro správu a verzování zdrojových kódů Apache Subversion (Wikipedie). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 1
dnes 12:11 | Zajímavý článek

Mozilla zveřejnila každoroční Internet Health Report, který popisuje aktuální společenská témata související s využíváním Internetu. Tentokrát se dotýkají mj. etiky algoritmů strojového učení, cílené reklamy a „chytrých měst“.

Fluttershy, yay! | Komentářů: 1
dnes 08:44 | Nová verze

Webová aplikace pro správu repozitářů v gitu Gitea vyšla v nové verzi 1.8.0. Nově poskytuje OAuth 2.0, umožňuje archivaci repozitářů, skrývání organizací jako interních či soukromých, zamykání konverzací a mnoho dílčích změn.

Fluttershy, yay! | Komentářů: 5
včera 19:33 | Nová verze

Bylo vydáno OpenBSD 6.5. Opět bez oficiální písně. Nejnovější OpenBSD přináší například OpenSMTPD 6.5.0, LibreSSL 2.9.1 nebo OpenSSH 8.0.

Ladislav Hagara | Komentářů: 1
včera 11:33 | Zajímavý článek

Na oficiálním blogu Raspberry Pi byla představena kniha An Introduction to C & GUI Programming. Kniha je ke stažení zdarma (pdf). Papírovou verzi lze koupit za 10 liber.

Ladislav Hagara | Komentářů: 14
včera 10:33 | Nová verze

Byla vydána nová verze 4.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 220 vývojářů. Provedeno bylo více než 3 100 commitů. Přehled úprav a nových vlastností v seznamu změn.

Ladislav Hagara | Komentářů: 0
včera 10:00 | Nová verze

Google Chrome 74 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 74.0.3729.108 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 39 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
23.4. 21:44 | Nová verze

Po roce vývoje od vydání verze 1.14.0 byla vydána nová stabilní verze 1.16.0 dle Netcraftu aktuálně nejpoužívanějšího webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.16.

Ladislav Hagara | Komentářů: 0
Používáte headset pro virtuální realitu?
 (1%)
 (3%)
 (2%)
 (18%)
 (1%)
 (74%)
Celkem 238 hlasů
 Komentářů: 12, poslední 18.4. 01:19
Rozcestník

Dotaz: DMZ přístupná z LAN

26.8.2003 11:20 hoppik
DMZ přístupná z LAN
Přečteno: 128×
Potřebuji poradit jak rozumě z přístupnit databazové stroje jak z LAN tak z internetu.(SQL server a Interbase -Suse 8.2) Napadá mě použítí dvou síťovek jednu s veřejnou IP a jednu s lokální IP a jako výchozí bránu použít IP firewallu - samostaný Suse 8.2. Jde mi o případné problémy s bezpečností, nebylo by lepší umístit oba strojr do LAN a přístup zvenku řešit routováním na firewallu a nebo naopak do DMZ s veřejnou IP a provoz z LAN řešit jako by šlo o stroje vně LAN ?

Odpovědi

26.8.2003 15:16 redman
Rozbalit Rozbalit vše DMZ přístupná z LAN
mame firewall se trema LAN kartama. jedna do lokalni site, jedna s pevnou IP adresou do internetu a jedna s pevnou IP adresou do DMZ. Smerovani resime pomoci IP tables. Firewall je P2 300/256/10Gb a RH9
26.8.2003 20:47 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše DMZ přístupná z LAN
IMHO stojí otázka takto: jsou v oněch databázích citlivá data? Pokud ano, nemají ty databáze co dělat v DMZ. Pokud ne, je lepší umístit je v DMZ, kde případný útok a prolomení obrany ještě neznamená vstup do vnitřní sítě. Pokud je v databázích citlivý obsah, nebylo by od věci zřídit v DMZ buď "lightweight" verzi této databáze bez citlivých dat nebo nějaký stroj, který bude mít k těmto datům nějakým předem definovaným způsobem přístup. Bohužel nepíšete o jaká data se jedná. Rozhodně bych např. nedával do DMZ databázi s IS :-) Jednak je to nebezpečné a jednak se chudáci users ve vnitřní síti budou muset k datům probíjet přes router a firewall.. :-)
26.8.2003 20:51 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše DMZ přístupná z LAN
ještě jsem zapomněl -- řešení typu "vystavím server ve vnitřní LAN pomocí forwardingu portů" je bezpečnostně prakticky totožné s DMZ, jedná se prakticky o virtuální DMZ, která téměř neošetřuje potenciální chyby SQL démona na přetečení zásobníku, "fikané dotazy" a podobné kratochvíle
28.8.2003 08:53 hoppik
Rozbalit Rozbalit vše DMZ přístupná z LAN
Díky za radu , bohužel jsme nuceni vystavit tyto databáze ( Data zákázníků a prodejců) na externí síť , protože databáze je stále ve vývinu a tvůrce potřebuje přístup přímo na PC , nestačí se mu připojit poze k SQL databázy ,ale potřebuje uplný přístup . Na serverech bohužel neběží pouze SQL databáze ,ale také různé podpůrné programy přímo obsluhující tyto databáze proto by bylo obtížné databáze zrcadlit . Je mi jasné ,že tato topologie není nejšťastnější a tak budeme muset trochu riskovat a hlavně zálohovat. Díky
28.8.2003 13:57 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše DMZ přístupná z LAN
a co tak nějaký terminálserverový způsob přístupu z internetu do LAN?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.