Avatar billede wwc Nybegynder
15. juni 2003 - 20:45 Der er 5 kommentarer og
2 løsninger

DMZ med 2 routere

Hey!
Lige nu ser min LAN ud som dette billede: http://minignom.dk/pics/now.gif

Men jeg vil sætte en webserver op, og vil så putte den for sig selv som vist her:
http://minignom.dk/pics/dmz.gif

Det er så meningen at min nuværende router, skal være nr. 2 router med den nye netværksopsætning. Så skal den forreste sende al trafik på port 21,23,80,mm over til serveren, og den bagerste router skal bare have alle porte lukkede.

Men jeg skal jo anskaffe en ny router. Den skal helst være til en overkommelig pris, og så skal den have NAT ( ? ).

På forhånd tak,
Harry
Avatar billede disky Nybegynder
15. juni 2003 - 20:54 #1
Du kan nøjes med en D-link 604 router som kan det begge dine routere på din tegning skal.

Du siger til den at ip f.eks. 192.168.1.123 skal være DMZ zone, og resten af dine maskiner er sat alm. op.

Eller du kan bruge 2 af dem på den måde du selv viser.

Routeren koster 375,-
http://www.edbpriser.dk/netvaerk/netvaerk-top10.asp?ID=1674597895
Avatar billede wwc Nybegynder
15. juni 2003 - 21:00 #2
Har jo i forvejen 1 router ( SMC Barricade 7000ABR ).

Har du selv erfarigner med den ? For prisen er jo ikke til at kimse af :)
Avatar billede disky Nybegynder
15. juni 2003 - 21:57 #3
Din router kender jeg ikke, men jeg bruger selv en 604'er som router på min stofa forbindelse, jeg har dog ikke min server koblet på som DMZ.

Det jeg gør er at jeg specifikt router de nødvendige porte til min server, så som smtp,http,ssh,imap,pop3 og alle andre porte blvier spærret af routeren. Så jeg bruger routeren som firewall, ud over dette har jeg ligeledes en firewall på min server, da jeg er lidt paranoid.
Avatar billede bufferzone Praktikant
16. juni 2003 - 09:28 #4
Hvis du skal have lidt sikkerhed, skal du bruge en router og en firewall med DMZ. Disse opsættes så således:

internet - router - firewall- eget net og dmz på hver sit netkort.

Flere routere er en dårlig ide, og det at bruge en router som firewall giver heller ikke den ståre sikkerhed
Avatar billede wwc Nybegynder
16. juni 2003 - 16:01 #5
Tja ... så vil jeg da foretrække
    INTERNET
        |
      ROUTER
      /    \
  SERVER  FIREWALL
            \
          ARBEJDSNET

Jeg vil ikke bruge indbygget DMZ i router/firewall. det SKAL være hardware/fysisk ...
Avatar billede wwc Nybegynder
16. juni 2003 - 16:02 #6
Altså
..................SERVER
INTERNET-ROUTER<
..................FIREWALL-ARBEJDSNET
Avatar billede bufferzone Praktikant
16. juni 2003 - 21:25 #7
Som jeg ser af din tegning vil du lade dit arbejdsnet beskytte af en router. Det giver kun ringe sikkerhed.

Sådan her skal det gørtes hvis det skal være sikkert

http://www.bufferzone.dk/images/net.gif

Spørg bare, jeg forklare gerne
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester