Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Общий по FreeBSD (http://forum.oszone.net/forumdisplay.php?f=10)
-   -   Задачка для unixоида... (http://forum.oszone.net/showthread.php?t=176944)

mitsumoto 30-05-2010 20:08 1424154
Задачка для unixоида...
 
ДАНО: Локальная сеть, роутер с 2-мя сетевыми карточками(под
управлением FreeBSD 6.4), в одну карточку включен шнур, по которому идёт
интернет :-) Из роутера идёт второй шнур, который раздаёт этот
интернет всей локалке. В локалка ~30 ПК, проброс через НАТ

НАДО: обеспечить доступ извне(из дикого интернета) к одной локальной машине,
на которой будет жить WEB-сервер (порты: 80 и 22 SSH).

P.S. Какие буду предложения на сей счёт?

lxa85 30-05-2010 22:49 1424288
Оптимально - Димилитаризованная зона
Не очень - порт форвардинг на докальную машину.
Совсем не очень - прямой порт форвардинг 22ого порта.

mitsumoto 02-06-2010 23:38 1426272
Что всё таки лучше использовать DMZ или проброс портов?

p.s. использую PF

lxa85 03-06-2010 02:24 1426339
Цитата:
Цитата mitsumoto
Что всё таки лучше использовать DMZ или проброс портов? »
С точки зрения безопасности - конечно DMZ.
При толковом букваре по настройке маршрутизации трафика, настройка DMZ, не займет много времени.
минус - отдельно выбеленные аппаратные ресурсы.

leonty 03-06-2010 10:44 1426456
Цитата:
Цитата lxa85
При толковом букваре по настройке маршрутизации трафика, настройка DMZ, не займет много времени. »
может быть у lxa85, есть и ссылка на толковый букварь? (:


Время: 06:08.

Время: 06:08.
© OSzone.net 2001-