LINUX.ORG.RU
Форум — Admin  

Можно ли распологать web и mail сервера на локальных адресах?


0

0

Можно ли распологать web и mail сервера на локальных адресах? И пользоваться ими из глобальной сети. Например стоит у нас DNS с глобальным адресом его зона известна другим DNS в глобальной сети, а мы хотим чтобы он переправлял запросы на web и mail находящиеся на адресах внутренней сети. Можно ли просто в конфигурации прописать соответствующие адреса (внутренние) серверов. Будет работать?

Пример по твоему вопросу есть в iptables-tutorial

jackill ★★★★★
()

Конкретнее про NAT
iptables -t nat -A PREROUTING -d <твой реальный ip шлюза> --protocol tcp --destination-port <80 или 25> j DNAT --to-destination <ip сервера>

ALT ★
()

> Можно ли распологать web и mail сервера на локальных адресах?

Не можно, а нужно (выделив для них DMZ). Поскольку в таком случае при взломе какого-то из этих сервисов злоумышленник не получит доступа в локалку.

Вообще есть такое правило: всё, что торчит в Инет, обязано сидеть как минимум на отдельной сетевухе файрволла. Причём любые коннекты от этих серверов в локалку должны быть запрещены.

Obidos ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin