Firewall og DMZ

[DjShugaA]

hei alle sammen...lurte på om noen veit hvordan man setter en IP som DMZ i linux.

 

DMZ = Demilitarized zone

 

Med andre ord, hvordan skru av firewall funksjonen for en IP

[Spenol]

Poenget med en DMZ er at den står foran brannmuren, (eller mellom to brannmurer; en ytre for DMZ-en, og indre for det interne nettverket), og ikke har noen kontakt med det interne nettverket. Er du sikker på at du vet hvorfor du skal bruke en DMZ, eller hva du skal bruke den til?

[Dj_Offset]

sensur

[mortent]

Bruk en linux firewall med 3 nettverkskort. Sett opp det ene til å ha kontakt med utsiden. Bruk NAT på maskinene som skal være helt uten kontakt fra fra utenfra, og sett opp vanlig routing på det siste kortet. Evt, sett opp ønskede firewall rules der.