Avatar billede letmatros Nybegynder
06. marts 2007 - 10:58 Der er 6 kommentarer

To routere og en slags "DMZ"

Jeg vil gerne sætte en web-server op på min ADSL. Jeg har en firma-leveret 3Com OfficeConnect router/firewall, hvis konfiguration jeg ikke kan ændre. Den kører bl.a. VPN til firmaet og DHCP til de lokale computere.
For at få min web-server op forestiller jeg mig at den skal 'foran' 3Com'en i en slags DMZ. Jeg skal så bruge en ny router/firewall, så det kommer til at se således ud:

WAN (Global IP)
<------------->
Ny Router med web-server (DMZ med en eller anden ip-range)
<------------->
3Com (192.168.2.x med DHCP)

Kan ovenstående lade sig gøre? Og hvad skal den nye router kunne (altså hvilken skal jeg vælge? - jeg har en gammel DI-604 liggende... mon den kan bruges?)

På forhånd tak!
Avatar billede leif Seniormester
06. marts 2007 - 11:02 #1
Hvis du ikke kan ændre i 3com får du jo aldrig lavet NAT på fx. port 80 hvis du ville køre Webserver
Avatar billede leif Seniormester
06. marts 2007 - 11:03 #2
Hvis du forsøger på det du nævner der, går du sikkert imod din virksomheds policy, hvis du overhovedet får den på.
Avatar billede letmatros Nybegynder
06. marts 2007 - 11:29 #3
Jeg tror ikke virksomheden er så bekymret for hvad der foregår på WAN-siden af 3Com'en.
Egentlig skal den nye router bare lede al trafik til 3Com'ens WAN-port, med undtagelse af én ip-adresse, hvor trafikken skal sendes til webserveren.
Avatar billede noob2003 Nybegynder
06. marts 2007 - 17:26 #4
letmatros>> læs firma IT regler igennem og se du kan tillade dig det ellers hedder det medarbejder kontrakt brud.

for man skal ikke tro, man skal vide, især hvis ens arbejde kan stå på spil.

De firmaer jeg har arbejdet ved, hvor vi har haft hjemmearbejdsplads med firma internet, var reglerne klare, kun til firma eller skaf dig din egen linie.
Avatar billede leif Seniormester
06. marts 2007 - 18:36 #5
Fx. tillader vi at forbindelsen bruges til andet, men inden for de retningslinier som er lagt
Avatar billede letmatros Nybegynder
07. marts 2007 - 10:40 #6
Det ser ud til at virke...!  Jeg studerede forskellige web sider, hvoraf det fremgik, at det brude virke. (Det kaldes daisy chaining af routere, eller man kan blot søge på 'chain two routers').  Jeg så dog også et par kommentarer fra producenter, som mener at SOHO routere ikke er velegnede til daisy chaining.

Anyway, jeg kiggede min konfiguration igennem igen. Den første router - her bruger jeg min gamle DI-604 - havde ikke DHCP aktiveret, så router 2 (3Com) fik aldrig en IP. (øv, jeg havde ellers rettet i IP-pool'en, men glemt sætte krydt i enabled).

Jeg har ikke fået testet alt igennem, men jeg kan da skrive denne kommentar, og alle andre applikationer der kræver net-adgang virker indtil videre.
---
Tak for de forskellige bemærkninger om regler for brug at IT i min virksomhed. Jeg læser lige op på sagerne.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester