sslug-teknik team mailing list archive

[Brian Schau <bsc@xxxxxxxxxxxx>]

> >
> Fordi webserveren principielt betragtes som usikker.

Principielt ja ...   Men som du selv nævner, er en DMZ bestående af 
'private' maskiner på det 'offentlige' net at foretrække.
Jeg er selv igang med følgende firewall:


                       Internet
                          |
                +---------+----------+
                | Cisco Pix (buffer) |
                +---------+----------+
                          |
                          |
                +---------+----------+
                |   Linux firewall   |
                +---+------------+---+
                    |            |
   +-------+--------+            |
   |       |                     |
+--+--+ +--+---+             Intern LAN
| Web | | Mail |
+-----+ +------+


Web (port 80) + Mail (port 25) er i DMZ'en.   Der kører portforwarding
på Linux Firewall'en så jeg er sikker på, at kun det jeg vil ha' frem
når frem ...  ;o)

Cisco Pix'en?   Tjaaa ... vi fik et kanongodt tilbud ...  Så deeeet! 
Sådan kan man også gå med seler og livrem!   ;o)


Hygge,


Brisse



-- 
Automobile, n.:

    A four-wheeled vehicle that runs
up hills and down pedestrains.