19. oktober 2000 - 12:33Der er
6 kommentarer og 1 løsning
Linux maskine bag Router?
Jeg er ved at sætte en Linuxboks op og er blevet i tvivl om hvorvidt den kan stå bag ved en router.
Routeren er sat op så nogen IP-numre peger igennen, dvs xxx.xxx.xxx.109 peger ind i nettet på 192.168.0.109. Resten kører iøvrigt DHCP. Jeg har adgang til 64 \'ægte\' IP numre.
Jeg vil gerne kunne bruge mail, samba, http og WebminSSL.
Jeg vil helst bag ved routeren pga. samba, men har mulighed for at sætte linuxboksen op foran routeren.
I lang tid har samarbejdsbranchen fokuseret på at forbedre enhedsfunktioner – bedre kameraer, klarere lyd og smartere software. Men den virkelige forvandling handler ikke om funktioner.
Jeg har to segmenter. Et (DMZnet) der ligger på niveau med routeren med adgang til 16 \'ægte\' IP numre.
Mit andet segment er et testnet (LAN). 16 IP-numre mappes til tilsvarende IP\'er på det interne net, dvs. xxx.xxx.xxx.10 mapper til 192.168.0.10. Resten kører DHCP
Har du overvejet at sætte linux\'en på dmznet? Så får du beskyttet linux\'en af routeren (som jeg går ud fra har en form for firewall funktion) og samtidig beskyttet lan\'et, i tilfælde af at linux\'en bliver kompromitteret.
Mht mailserver kunne jeg forestille mig, at det kunne give lidt knas at tage højde for spam-filtrering, når adressen er nat\'tet. Hvis mailserveren sender direkte til de relevante parter og også skal stå som modtager af post, skal der fifles noget med settings for at få den til at melde ud med den rigtige public adresse.
Mht WebminSSL, så vil du få et problem, hvis certifikatet indeholder relationer til ip-adressen, og du har nat\'tet.
Hvis jeg kobler linuxboksen på dmznet, kunne jeg vel bare sætte endnu et netkort i og koble op mod LAN\'et. Ved at slå routefunktionen fra mellem de to netkort, kunne jeg vel køre samba uden de store sikkerhedsproblemer. Det kræver vel også at hver service konfigureres til at bruge den rigtige NIC, there goes another night :)
Jeg kører iøvrigt Trustix 1.1 med alle sidste patches.
HOOOOLDT! Hvis du giver linux-boksen et ben på dmznet og på det interne lan, har du brudt hele idéen med at sætte den på dmznet. Hvis linux bliver kompromitteret, eller du kvajer dig med konfigurationen, er der direkte adgang til lan\'et!
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
