რომელი ჯობია და რატომ?, ქსელი+სერვერები

NorwayFun

კარგი სქემაა უბრალოდ საქმე იმაშია რომ DMZ-ის გაკეთებას ვგეგმავთ და

musha23


გადან დაცვა ახლანდელ დროში , როდესაც შეიძლება რომ ASA, PIX ipfw და iptables ტიპის firewall ები არსებობს, ცოტა ნაკლებად პრობლემატური გახდა. მაგრამ აიწია შიგნიდან გატეხვის საფრთხემ. აი რატომაა DMZ აუცილებელი

NorwayFun

10x ეგ მინდოდა ზუსტად


* * *
და ისე იდეაში ხო სულერთია eth3-ით იქნება DMZ თუ ერთ სვიჩზე იჯდება კლიენტებთან ერთად, როცა თვითოეულ სერვერზე firewall-ში ALL DENY-ია SQL-ის გარდა?



This post has been edited by musha23 on 14 Jun 2006, 21:49

უსაფრთხოების ამბავში, ზოგადი გაიდლაინი ტოპოლოგიასთან დაკავშირებით არის
www.cisco.com/go/safe
უფრო კონკრეტულად, და პატარა (ცისკოს გაგებით) ზომის ქსელებისთვის
http://www.cisco.com/en/US/netsol/ns340/ns...0804cc4fa.shtml

ოღონდ ყველაფერი ისე რომ გააკეთო, როგორც აქ წერია, მთელი საქართველოს ბიუჯეტი არ გეყოფა. ანუ, ეს რეკომენდაციები არსებულ შესაძლებლობებს უნდა მოარგო.