سوال در مورد شبکه DMZ

[hexman]

سلام دوستان شبکه DMZ رو میخواستم بدونم چطوری میشه تشکیل داد اگه سرورهایی که قراره تو این قسمت قرار بگیرند فقط رنج ای پی شون با شبکه اصلی یا اینترنال فرق کنه کافیه؟یعنی همه سیستم ها به یک سوییچ وصل باشن اما از 2 رنج متفاوت کفایت میکنه؟

مثلا من میخوام مثل این شکل سرور اکسچنج ام رو بزارم بین 2 تا فایروال ایزا ایا این سرور فقط باید با اینترفیس های ایزا در ارتباط باشه یا میتونه به سوییچ شبکه ام وصل باشه؟؟

---

موضوعات مشابه:

• سوال در مورد ویندوز XP و سوئیچ
• سوال در مورد Access point و سوئیج
• چطور تنظيمات يك سوئيج را روس سوئيچ ديگر قرار دهم
• يك سوال (2تا سوئيچ...)؟؟؟

---

[hexman]

کسی هست دوستان؟

[mostafaa]

سلام
ناحیه DMZ نباید با شبکه داخلیتون توی یک Broadcast Domain باشه. به عبارت دیگه اگه قراره از توی شبکه داخلیتون باهاش ارتباط داشته باشین باید از طریق فایروال روتر و یا سوئیچ لایه سه و به عبارت دیگه به صورت لایه 3 ای ارتباط داشته باشن.

[behzad2040]

با سلام
DMZ سگمنتی از شبکه شماست که سرورهایی که می خواهید از خارج از شبکه شما و عموما از طریق اینترنت در دسترس باشند در داخل آن قرار می گیرند. به خاطر ماهیت عمومی و ناامن اینترنت امنیت سرورهای موجود در این سگمنت از اهمیت بالایی برخوردار است و به همین دلیل باید پشت فایروال قرار گیرند تا ورود و خروج داده ها به این سگمنت به صورت کنترل شده انجام شود. یکی از راه های ایجاد ناحیه DMZ همون شکلی است که خودتان قرار داده اید یعنی با استفاده از دو تا فایروال علاوه بر این می توان سگمنت DMZ رو به کمک یک فایروال هم ایجاد کرد. چنانچه سرورهای موجود در این سگمنت بخواهند از شبکه داخلی نیز در دسترس باشند میتونه یک راه حل این باشد که یک کارت شبکه به درخواستهای بیرونی (اینترنت) پاسخ دهد و یک کارت شبکه هم به سگمنت داخلی شبکه شما متصل باشد. حالا بسته به ساختار شبکه شما می توان به روش های مختلف این ارتباطات رو برقرار کرد.