Demilitarized Zone (dmz) med 2 firewalls

DMZ kræver normalt 3 netkort, men dels er der nogle router producenter der påstor at de har dmz. Det gør de ved at afsætte en IP addresse der er åbnet til og det er så deres dmz. I gamle dage lavede man dmz med 2 firewalls

Hvis du skal have ordentlig sikkerhed bør du dog kører med 3 netkort. Yderligere oplysninger kommer her

Læs først denne artikle der forklare dig lidt om de forskellige typer af firewalls.

Firmaer der har store net, med megen trafik ind og ud, og som ønsker høj sikkerhed kan have følgende sætup.

Først har de deres pakkefiltreringsrouter ud mod internetter, herefter kommer en stateful inspection firewall, med 3 netkort, hvoraf det ene er til dmz. Dette kunne f.eks. være en firewall 1 fra checkpoint. På det interne netkort sidder en applikationsproxy, der beskytter det indterne net. Det kunne f.eks. være en ISA server eller en Symantec Interprice firewall.

En applikations proxy kræver mange kræfter, er dyr, og kan ikke håndtere samme mængde trafik som f.eks. stateful inspection firewallen. ovenstående konfiguration, giver høj sikkerhed og vil kunne håndtere ret store datamængder, da største delen af trafikken kører over stateful inspection firewallen

Takker... det var et rigtigt godt og brugbart svar.. :0)

velbekommen, spørg hvis du vil vide mere

et par eksempler på back-to-back og trihomed http://www.isaserver.org/tutorials/ISA_Server_DMZ_Scenarios.html

man kan undre sig over, at dette spørgsmål endnu IKKE er lukket, da spørgeren takker for et godt og brugbart svar

ups... sorry..