אהלן חברים ,
אני צריך עזרה בהקמת DMZ . דבר ראשון אם מישהו יוכל לעשות לי סדר בבלאגן להסביר לי כיצד
אני מטמיע DMZ באירגון?
ברצוני לשים בDMZ את שרת האפצ'י של החברה.
האם מישהו יכול להסביר לי כיצד לעשות את זה אפילו ע"י הפניה למאמר טוב?
שאלה שניה,איך הדבר מתבצע? (ע"י ראווטר\פייר וול?) האם לDMZ תהיה כתובת "חוקית" ברשת האינטרנט העולמית ? יש לי ממש בלאגן בראש

שאלה אחרונה , במידה וברצוני את שם שרת הדומיין קונטרולר , האם תהיה השפעה על הרשת? או שניתן לעשות זאת ללא דאגה?

תודה רבה רבה!!

DMZ, בהגדרתו, הוא ממשק רשת שחלק מהתעבורה (או כולה) שמגיעה ביוזמה של מחשב חיצוני באינטרנט, תעבור. זאת בשונה מרשת פנימית שבה לא נהוג לעשות כן.

למחשבים ב DMZ יכולה להיות כתובת "חוקית" או כתובת פנימית שהפיירוול ידאג לתרגם תעבורה נכנסת אליה (DNAT) - זה לא ממש משנה, אלא אם כן רצות שם אפליקציות שרגישות ל NAT ומנוע ה NAT לא יודע לתרגם כל מה שצריך כדי שזה יעבוד.

לסיכום, מדובר בממשק נפרד של הפיירוול, שעליו מוגדרים לפחות החוקים הבאים:
1. פתח גישה לתעבורה שיעדה סט של פורטים נתונים מכל הממשקים האחרים
2. חסום גישה לתעבורה שמגיעה מממשק זה לכל הרשתות המוגנות שלא אמורים להצליח להתחבר אליהן מבחוץ (כדי למנוע מצב של פריצה לשרת הפתוח לאינטרנט - ומשם לרשת הפנימית)

המגדילים לעשות, ישימו כל שרת שאפשר לגשת אליו מהאינטרנט בממשק מוגן בפני עצמו - ולא את כולם באותה תת רשת כמו שחלק ממנהלי הרשתות נוהגים לעשות. וזאת, כדי, שאם שאחד נפרץ, לא יצליחו לקבל ממנו גישה גבוהה יותר לשרתים אחרים ב DMZ שהרי אינם מוגנים באותה מידה בתוך הרשת ה"פנימית" שלהם כמו שהם ביחס לאינטרנט כשיש פיירוול בדרך.

לגבי ה DC - שאלתך קצת חסרה מילים, אך אם התכוונת לשאול אם לשים אותו ב DMZ - אז - בשום פנים ואופן לא - וגם אין שום סיבה הגיונית לעשות את זה...

נמאס לכם לזכור סיסמאות? לחצו כאן!

סורי נפלה לי מילה.
התכוונתי במידה ואני רוצה לשנות את שם השרת הדומיין קונטרולר , האם ניתן לעשות זאת ללא חשש?
או שתהיה לכך השפעה על הרשת?

בנוסף האם תוכל אולי להפנות אותי בבקשה למדריך כיצד ליצור DMZ סטפ ביי סטפ?

המון תודה לך!

לא יודע לגבי שינוי שמות שרתים, אין לכך שום קשר לרשתות. שאל בפורום מיקרוסופט.

איזה פיירוול יש לך?

נמאס לכם לזכור סיסמאות? לחצו כאן!

הפיירוול הוא

Citadel CL-200
אז ככה , אני רוצה לתת גישה מבחוץ לשרת הזה שעליו מותקן MYSQL וWEB SERVER.
האם זה נכון לתת לdmz כתובת נגיד 192.168.3.1 ולשים אותו שם כאשר כתובת הרשת הפנימית שלי
היא 192.168.1.1 ולעשות ALLOW לתעבורת HTTP וSSH מבחוץ ל192.168.3.151 (בהנחה שזאת כתובת השרת)
וdenny לכל תעבורה מהשרת הזה לתוך כתובות בתווך 192.168.1.1 ושוב ALLOW לכל תעבורה
מ192.168.1.1 ל 192.168.3.151 ?

אני לא מכיר Citadel אז אענה באופן כללי...

נשמע נכון אבל אתה צריך להבין מה בדיוק כולל ה allow וה deny. כי כל תקשורת היא מטבעה דו-כיוונית. אתה צריך לוודא שה allow שלך כולל רק נתיב הלוך, ונתיב חזור מאופשר רק עם הפיירוול עקב אחרי התנועה והוא יודע שהפאקט שחוזר הוא חלק מחיבור שהרשת המוגנת פתחה, ולא חיבור חדש, שלמשל, פורץ פוטנציאלי, מנסה ליצור מהשרת הזה אל תוך הרשת המקומית...

נמאס לכם לזכור סיסמאות? לחצו כאן!