. : : ClassiClub ForuM : : .

会员中心 论坛帮助 日历事件 标记论坛已读
返回   精品技术论坛 » 技术论坛 » 『软件使用』

『软件使用』: 电脑软件推荐, 电脑软件使用, 经验分享



发表新主题 回复
 
主题工具
magicwen
 
magicwen 的头像
核心会员
 
资 料:
注册日期: Sep 2002
帖子: 3,042 声望值: 3
精华: 0,解答: 1
#1 旧 2020-09-25, 21:19:25 默认 【求助】B区想访问A区的内部web、DNS服务器,应该如何设计拓扑?
magicwen 当前离线  



如图所示,以前在A交换机和B交换机之间布了一条光纤。然后做了一个静态路由B指向A。但当时有一个工程师说这样不符合网络建设的规范。


大家觉得应该怎么修改?加一个防火墙在A区 B区上网行为管理的前端,然后将内部服务器全部放在DMZ区?
回复时引用此帖
sharin
 
sharin 的头像
热心会员
 
资 料:
注册日期: Jun 2000
帖子: 15,241 声望值: 5
精华: 8,解答: 297
#2 旧 2021-02-04, 21:28:40 默认
sharin 当前离线  

1没看到图。
2. 交换机是否三层?
3. 交换机如果是三层的,终端设备网关是否指向交换机?


2020年目标:解答300
________________
回复时引用此帖
hefish
 
hefish 的头像
超级会员
 
资 料:
注册日期: Aug 2001
帖子: 1,379 声望值: 2
精华: 0,解答: 12
#3 旧 2021-02-04, 22:32:30 默认
hefish 当前离线  

大致觉得 加个防火墙管理一下规则,应该是对的。
回复时引用此帖
wukun
 
wukun 的头像
荣誉版主
 
资 料:
注册日期: Jul 2000
帖子: 1,786 声望值: 3
精华: 2
#4 旧 2021-02-05, 15:50:05 默认
wukun 当前离线  

没有看到图,加防火墙,A区和B区间加个防火墙,使用域间策略来控制访问。可以把应用放DMZ区


站在疯狂和清醒的边缘!
回复时引用此帖
panmona
 
panmona 的头像
核心会员
 
资 料:
注册日期: Jan 2002
帖子: 3,600 声望值: 3
精华: 0,解答: 8
#5 旧 2021-02-06, 16:45:59 默认
panmona 当前离线  

一直以为行为管理就是用来搞笑的。


Hello world!
回复时引用此帖
南唐后主
 
南唐后主 的头像
超级会员
 
资 料:
注册日期: Aug 2002
帖子: 1,765 声望值: 4
精华: 0,解答: 5
#6 旧 2021-02-06, 20:30:18 默认
南唐后主 当前离线  

site2siteVPN


真爱永远存在,默默的守侯,期待!你,,,知道吗?
回复时引用此帖
发表新主题 回复

主题工具

论坛规则  发帖规则
不可以发表主题
不可以回复帖子
不可以上传附件
不可以编辑自己的帖子
论坛启用 vB 代码
版面启用 表情符号
版面启用 [IMG] 代码
版面禁用 HTML 代码


所有时间均为北京时间, 现在的时间是 10:49:49.

本论坛带宽由迅通网络提供
SSL证书由TrustAsia提供

Copyright © 2000 - 2019 ClassiClub Forum All Rights Reserved.
粤ICP备09123456号