Newsgroup: it.comp.reti.locali
Titolo: gli ip per la dmz.

Scusate per la domanda da perfetto ignorante in materia.......
Se metto dei server in dmz per essere accessibili da internet tali server
dovrebbero poter essere accessibili anche dai client della lan senza
passare per internet.
Ma come funziona?
Dovrei assegnare a ciasuno dei server 2 ip uno pubblico per internet ed uno
privato?
Grazie e scusate ancora.


puoi dare ip privati ai server in dmz
poi metti delle nat statiche sul nat/firewall di frontiera
Ciao

 poi metti delle nat statiche sul nat/firewall di frontiera
Considerando una rete di questo tipo:
192.168.5.0
   |
   |
router------192.168.7.0------router-----192.168.9.0----firewall----internet
                                                          |
                                                          |
                                                         dmz
i client della rete 192.168.9.0 possono accedere direttamente ad internet
usando il firewall come gateway mentre i client delle altre lan devono usare
un proxy.
Per una questione di sicurezza sarebbe opportuno dare ai server in dmz degli
ip privati facenti parte della 192.168.9.0 oppure assegnarli ad una rete
differente?
Grazie.  

 poi metti delle nat statiche sul nat/firewall di frontiera
Considerando una rete di questo tipo:
192.168.5.0
   |
   |
router-----192.168.7.0-----router-----192.168.9.0----firewall----internet


 Grazie.

 di ARP&CO.
Quindi, per chiarezza:
internet
     |
router
     |
firewall --- dmz 192.168.9.0
     |
  LAN
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx

si

 Quindi, per chiarezza:
<snip>
Corretto, anche se, è possibile usare IP pubblici
anche per la DMZ, in questo caso si avrà una
config del tipo (esempio)
Internet
|
80.111.123.81
firewall 193.54.98.5 ----- DMZ ---- 193.54.98.4 webserver
192.168.10.1
|
LAN
che funziona ugualmente ma non usa IP privati o
NAT per la DMZ, ovvio che è necessario avere
abbastanza indirizzi IP per mettere in piedi una
cosa del genere, per semplicità ho usato due
subnet completamente differenti, ma è possibile
alterando la netmask "splittare" un blocco di IP
pubblici ed assegnarne una parte alla DMZ
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 LAN
Scusa l'ignoranza ma se assegnassi solo ip pubblici ai server in dmz come 
farei a renderli raggiungibili dai client della lan senza passare da internet? 

   LAN
La LAN e' composta da varie subnet, 192.168.5.0, 192.168.7.0, 192.168.9.0,
tutte collegate con dei router.
Della subnet 192.168.9.0 da parte anche in firewall/gateway che ha ip
192.168.9.12, oltre ad avere un ip pubblico.
Sarebbe opportuno assegnare un'altra subnet ai pc in dmz oppure posso
considerarli come facenti parte della 192.168.9.0?  
pp

 la DMZ (per fascio IP) anche qualora il resto fosse chiuso.
Scusa l'ignoranza ma nella lan non tutti i client sono autorizzati ad andare
su internet.
In questo caso avendo dato ai server in dmz solo ip pubblici non potrei
raggiungerli con i client che non possono andare su internet.
Sbaglio?