پیشنهاد سناریو برای تامین امنیت (وب سرور + لن) و اینترنت

[t3nano]

سلام دوستان
در این سناریو

• یک شبکه لن داریم
• یک دیتابیس سرور وجود دارد
• و یک وب سرور

وب سرور نیاز دارد یک سری اطلاعات از دیتابیس سرور بگیرد و یا روی آن بریزد
یک ارتباط دو طرفه هم نیازه که بین لن و دیتابیس سرور وجود داشته باشد
دو تا کاربر هم از لن نیاز دارن که به اینترنت متصل باشن
مهمترین چیز هم امنیت دیتابیس سرور میباشد
شکل سناریو راه حل پیشنهادی در زیر آمده است

همینطور که در شکل میبینید من دو تا فایروال برای این سناریو در نظر گرفتم
فایروال بر روی سیستم وب سرور : که فایروال خود ویندوز را در نظر گرفتم با محدود کردم پورتهای قابل مشاهده و تنظیمات iis
فایروال بین وب سرور و دیتا بیس سرور :: که من یک میکروتیک در نظر گرفتم برای اینکه بتونم بین وب سرور و دیتا بیس سرور از دو رنج آی پی متفاوت استفاده کنم، که البته هنوز اینکار را بلد نیستم و فکر کنم باید از امکان nat میکروتیک استفاده کنم؟!

دوستان خواهش میکنم اگه راه حل بهتری برای این سناریو پیشنهاد دارید یا پیشنهاد امنیتی دیگری برای این سناریو دارید کمکم کنید
پیشاپیش از همگیتون ممنون
موفق و پیروز باشید

---

موضوعات مشابه:

• آیا پیاده کردن این سناریو با وایرلس امکان پذیره؟
• پیشنهاد ایجاد انجمنه :: سناریو ::
• یه پیشنهاد عملی برای یک سناریو
• باز نشدن پیج رادیو!!
• کمک در مورد پیدا کردنipرادیو

---

[M-r-r]

Public IP رو کجا ست کرده اید ؟

[t3nano]

Public IP رو کجا ست کرده اید ؟

ip valid را روی وب سرور میخوام ست کنم

[M-r-r]

پس Firewall چیکارس !؟ Public IP رو روی اون ست کنید؛ فقط دسترسی وب رو به سمت Web Server (پورت 80 به سمت یک پورت قابل دسترسی بر روی WebServer مثل 8080) تعریف کنید.
دسترسی شبکه داخلی به اینترنت رو هم با همین فایروال تعریف کنید.