sslug-teknik team mailing list archive

["Martin Pihl Jensen" <martinx@xxxxxxxxxxxxxx>]

> Jeg har en Linux box 6.2 med 2.2.14 kerne stående som
> firewall mellem det store Internet og mit
> lokalnetværk.
>
> Indenfor firewall'en har jeg imidlertid en maskine,
> som jeg gerne vil have til at virke som webserver. Jeg
> har derfor forsøgt mig med at forward'e alle http
> requests til webserverens IP:
>
<snip>

Vær opmærksom på at den "rigtige" måde at gøre dette på, er ved at sætte et
ekstra netkort i firewallen/routeren og definere en demilitariseret zone
(DMZ).

Problemet ved at lave forwarding til en maskine på det interne net er at
hvis denne maskine bliver kompromiteret af crackere, vil disse have adgang
til alle maskiner på det interne net.

/Martin

--
Systemadministrator - skydebanen.net
E-post: mpjensen@xxxxxxxxxxxxxx
Web: http://www.skydebanen.net