DMZ og netværksdrev

I min verden vil DMZ kun have adgang til sig selv hvor imod resten af mit Netværk vil have adgang til DMZ

Men det er så fordi jeg kører 2 adskilte LAN med FireWall imellem

ok, men nu ligger landet sådan et jeg har en web-server som lige nu står på mit LAN og er medlem af mit domæne. Det er jo ikke den bedste løsning. På min webserver har jeg via netværksdrev adgang til mine site når jeg sidder jeg koder. Men hvis jeg nu flytter den ud id DMZ kan jeg jo ikke bruge mit domæne til at tildele mig drevet, så hvordan gør jeg?

Hvis du kun flytter Webserveren vil det som jeg ser det give problemer. Nu ville jeg nok aldrig have meldt maskinen ind i mit domæne med mindre at jeg skulle bruge Domænet som adgangsstyring fra websiderne.

Jeg ville enten melde den ud af domænet eller give DMZ lov til at logge på domænet ved at åbne de services og porte som bruges, men hvilke det er aner jeg ikke !

min plan er at melde web serveren ud af domænet og stille den i DMZ, det kan jeg godt finde ud af, mit problem ligger i at jeg ikke ved hvordan jeg så får de samme mapper som netværksdrev.

Det kan du jo ved at have en lille bat fil som du kan køre når du er logget ind

I bund og grund samme script som kører når du logger på, forskellen er bare at scriptet ikke kører automatisk, og dog du kan jo bare ligge det ind i din mappen Start i Alle Programmer

hvordan ville det script skulle se ud

Du har ikke et script som tildeler dem idag ?

Jeg bruger enten VBS eller god gammeldags DOS kommandoer fx:
NET USE F: \\webserver\share

jo da det har jeg skam, men vil det ikke se anderledes ud når server hvor netværksdrevet er står i DMZ?

men for at det vil virke (altså mappe drevene manuelt) skal porte åbnes, og så er fordelen ved at sætte maskinen i en DMZ zone forsvundet. (især når det er de porte til windows fil deling)

screem_brille -> Som jeg ser det til de da ikke åbnes fra DMZ til LAN men fra LAN til DMZ

leif ja og netop det er jo et problem, da port 139 eller 445 så skal være åben på det sikrede del af netværket, og så forsvinder ideen med at have den anden maskine i DMZ zonen.

SB -> Hvorfor ? Hvis Webserveren hackes vil personen ikke have adgang til LAN men kun de servere som står i DMZ !

leif tror jeg har læst spørgsmålet forkert, for umiddelbar ser det ud til du har ret ;) (jeg ville så aldrig placere delte drev på en server i DMZ zonen, men det er en anden snak)

SB -> Vi kan alle læse forkert, men det kunne da sagtens være mig som forkert på den !

ok, så beder jeg jer om at fortælle mig hvad jeg gør for at holde DMZ for sig selv og LAN for sig selv og stadig have adgang til mine website filer!!!

Skal vi ikke tage det i tråden, DMZ Hvordan ?

jo det må vi hellere. Jeg lukker dog spørgsmålet da jeg har fået forklaret brugen af DMZ og at jeg derfor ikke har brug for en DMZ.

Lig et svar leif.

Svar.