فایروال سخت افزاری جایگزین ISA یا TMG‌مورد استفاده در پابلیشینگ

سلام دوستان
یک شبکه داریم که الان از ISA به عنوان فایروال استفاده میکنه و بیشتر استفاده این فایروال هم اینه که چند وب سرور داخلی در اینترنت با یک آدرس معتبر IP پابلیش میشوند. حالا مدیریت تصمیم گرفته بجای ISA از یک فایروال سخت افزاری استفاده کنه. وب سرورها هرکدوم در اینترنت یک URL مخصوص به خود رو دارند مثلا:
w1.example.com
w2.example.com
w3.example.com
تمام اینها در DNS به یک آدرس IP معتبر که روی فایروال ISA هست اشاره می کنند و ISA بر اساس URL درخواستها رو به سمت وب سرور داخلی مزبور میفرسته. حالا فایروال یا UTM سخت افزاری (موجود در بازار) میخوایم که این ویژگی رو داشته باشه.

تقریبا تمام فایروال ها این امکان رو دارند! (چیزه زیاد پیچیده و خاصی نیست). ولی استفاده از TMG یا Kerio ارزون تر با مدیریت ساده تر هستش!

ما اینجا cisco ASA داریم. ولی من چنین چیزی توش پیدا نکردم.

[QUOTE=salam;413219]سلام دوستان
یک شبکه داریم که الان از ISA به عنوان فایروال استفاده میکنه و بیشتر استفاده این فایروال هم اینه که چند وب سرور داخلی در اینترنت با یک آدرس معتبر IP پابلیش میشوند. حالا مدیریت تصمیم گرفته بجای ISA از یک فایروال سخت افزاری استفاده کنه. وب سرورها هرکدوم در اینترنت یک URL مخصوص به خود رو دارند مثلا:
w1.example.com
w2.example.com
w3.example.com
تمام اینها در DNS به یک آدرس IP معتبر که روی فایروال ISA هست اشاره می کنند و ISA بر اساس URL درخواستها رو به سمت وب سرور داخلی مزبور میفرسته. حالا فایروال یا UTM سخت افزاری (موجود در بازار) میخوایم که این ویژگی رو داشته باشه.[/QUOTE]

دلیل خاصی برای تعویض آیزا و استفاده از فایروال سخت افزاری دارید ؟
اگه ندارید به نظر من بهتره ازهمون آیزا یا TMG برای اینکار استفاده کنید .

[QUOTE=Nobody300;413223]تقریبا تمام فایروال ها این امکان رو دارند! [/QUOTE]
اتفاقا برعکس !

[QUOTE=al1p0ur;413307]دلیل خاصی برای تعویض آیزا و استفاده از فایروال سخت افزاری دارید ؟
اگه ندارید به نظر من بهتره ازهمون آیزا یا TMG برای اینکار استفاده کنید .


اتفاقا برعکس ![/QUOTE]

چون من تجربه کار با آیزا به عنوان پروکسی سرور داشتم و خوب متوجه نشدم میخوان چیکار کنن آقای علیپور...
این دوست خوبمون میخواد از آیزا به عنوان نت استفاده کنه درست فهمیدم؟!
یعنی یک اتوماسیون اداری وب بیس دارن که یک آی پی داخلی داره و یک آی پی ولید در آیزا اختصاص میده به این وب میل که از بیرون دسترسی داشته باشن؟!
من واقعاً نفهمیدم چه جوری شد!
خب نمی شه با یک آی پی این کارو انجام داد؟!

سلام دوستان کسی هست در مورد surfcup به من یه دیتا بیس اموزشی معرفی کنه ، من تازه باهش اشنا شدم و لی هیچ جا نتونستم مطلب اموزشی پیدا کنم..
ممنون میشم از کمکتون...

[QUOTE=aqfery;413326]چون من تجربه کار با آیزا به عنوان پروکسی سرور داشتم و خوب متوجه نشدم میخوان چیکار کنن آقای علیپور...
این دوست خوبمون میخواد از آیزا به عنوان نت استفاده کنه درست فهمیدم؟!
یعنی یک اتوماسیون اداری وب بیس دارن که یک آی پی داخلی داره و یک آی پی ولید در آیزا اختصاص میده به این وب میل که از بیرون دسترسی داشته باشن؟!
من واقعاً نفهمیدم چه جوری شد!
خب نمی شه با یک آی پی این کارو انجام داد؟![/QUOTE]

شما فرض کن ما تو شبکه داخلیمون سه تا وب سرور داریم (w1,w2,w3) که هر کدوم یک زیر دامنه از دامین ما هستن مثل (w1.example.com,w2.example.com,w3.example.com) همه اینها در DNS ما به یک آدرس IP معتبر اشاره میکنن مثلا فرض کن 10.10.10.1 که روی کارت شبکه اکسترنال ISA تنظیم شده.
حالا ISA درخواستها رو میگیره و طبق رولهای پابلیشینگ وب سرورها و Listener تعریف شده، با توجه به URL ای که کاربر درخواست کرده اون رو به سمت وب سرور مناسب هدایت میکنه یعنی اگه کاربر برای w2.example.com درخواست داده باشه اون رو میفرسته برای w2 و ...
حالا من میخواستم بدونم فایروال سخت افزاری داریم که مشابه این کار رو انجام بده که یکی از دوستان گفتن همه فایروالها ولی اسم نبردن و یکی دیگر از دوستان فرمودن اینطور نیست!
دلیل خاصی هم میشه گفت برای این جایگزینی ندارن. کارشناسان امنیت اینجا زیاد نظر مساعدی به فایروالهای نرم افزاری ندارن ولی خب دلیل قانع کننده ای هم ارايه نمیدن

[QUOTE=salam;413295]ما اینجا cisco ASA داریم. ولی من چنین چیزی توش پیدا نکردم.[/QUOTE]
کدوم مدل !؟

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

[QUOTE=al1p0ur;413307]دلیل خاصی برای تعویض آیزا و استفاده از فایروال سخت افزاری دارید ؟
اگه ندارید به نظر من بهتره ازهمون آیزا یا TMG برای اینکار استفاده کنید .


اتفاقا برعکس ![/QUOTE]
یعنی به نظر شما تقریبا تمام فایروال ها امکان Server/Service Publishing رو ندارند !؟!؟ مثلا کدوما ندارند !؟ من رو مودم ADSL هم اینو دارم !!!

[QUOTE=Nobody300;413445]کدوم مدل !؟
[/QUOTE]

اگه لطف کنید در مورد اجرای همین سناریویی که گفتم تو ASA 5540 نسخه 9.1 راهنمایی بفرمایید ممنون میشم.

[QUOTE=Nobody300;413445]
یعنی به نظر شما تقریبا تمام فایروال ها امکان Server/Service Publishing رو ندارند !؟!؟ مثلا کدوما ندارند !؟ من رو مودم ADSL هم اینو دارم !!![/QUOTE]
چقدر علامت سوال و تعجب !
ببین برادر این قابلیتی که دوستمون دنبالش هست ، اون چیزی نیست که شما فکر میکنی و روی مودم ADSL تون وجود داره .
ISA/TMG تو بحث پابلیش کردن وب سایت ، یک قابلیت دارند که از طریق اون میتونن بر اساس Site Header درخواست رو به یک سرور خاص بفرستند .

مطالعه کنید :[LEFT]Publishing Multiple Non-SSL Web Sites with a Single IP Address using ISA Firewalls
[/LEFT]
[CODE][LTR]http://www.isaserver.org/articles-tutorials/configuration-security/Publishing-Multiple-Non-SSL-Web-Sites-Single-IP-Address-using-ISA-Firewalls.html[/LTR][/CODE]