Dotaz: Jak postavit DMZ

[dmz]

Ahoj. Budu stavět demilitarizovanou zónu pro web, mail ... servery. Mám v zásadě 2 možnosti jak to udělat: buď přidat do firewallu (normální PC) síťovky a z nich natáhnout kabely k těm serverům v DMZ nebo udělat aliasy nad místním síťovým rozhraním eth0.1, eth0.2 ..., ty tagovat a řešit to VLANama. Co je lepší řešení?

Odpovědi

[Matěj Vaňátko]

Jestli je to router, kde eth0 je internet a eth1 je LAN, tak bych to určitě řešil přidáním další síťovky a z eth2 bych vedl kabel do switche, kam si napícháš ty serverový stroje

[NN]

Kolik, mas na firewallu sitovek? Mas switch co umi vlan ?

NN

[Matěj Vaňátko]

Podle mě je nejlepší, aby se tazatel vykašlal na VLANy, hodil do routeru další síťovku a hnal to přímo přes router, ppř. switch, který by byl hned za routerem.

Podle mě je to takové nejčistčí řešení. Navíc, lehce spravovatelné pravidlama na firewallu. Jako další pozitivum určitě je, že ten serverový provoz nebude zbytečně zatěžovat 1 síťovku, ale rozloží se mezi 2.

Tak bych to určitě řešil já.

[Jezus]

Pokud mate k dispozici switch, ktery podporuje 802.1q, tak urcite VLANy. Zauvazujte i o nejakem druhu link aggregation pro zvyseni dostupnosti.

Na pridani rozhrani potrebujete novou kartu, restart serveru, dalsi fyzicky kabel a dalsi zaplacnuty port ve switchi. Coz jsou same nevyhody.