作者stevenliu121 (Steven)
看板Network
标题Re: [问题] 防火墙规则怎麽建立呢？
时间Wed Aug 26 11:46:10 2009
※ 引述《howard730423 (Howard)》之铭言：
: internet→防火墙→dmz
: ↓
: lan
: 这是我的架构：从internet进来会先到防火墙，墙後有lan和dmz二个区域。lan里面
: 有一台pc，dmz里面有一台web server和db server。
: 防火墙规则希望user从internet连到防火墙的wan(实体ip)时能打开web site，然後
: 也能从internet用远端桌面连到web server。
: 那防火墙规则应该建立哪些呢？
: 谢谢
开放 outside -> dmz
any to web server的 tcp 80 , 3389
deny any
outside -> inside
deny any
dmz -> inside
inside -> dmz
inside -> outside
dms -> outside
以上四种则看你的需求与要不要限制
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.56.14.2