Re: [FUGSPBR] Solução para firewall/nat
Henrique
henrique em astuto.com.br
Seg Ago 9 13:44:45 BRT 2004
Marcio, o que eu quero é "tunar" a rede, pq eu acho que ela não está certa.
A DMZ, a rede interna, firewall, e as VPNS chegam todas no mesmo lugar, elas
estão lineares..
Seria isso o certo?
----- Original Message -----
From: "Márcio Luciano Donada" <marcio em lists.slchapeco.org>
To: <fugspbr em fugspbr.org>
Sent: Monday, August 09, 2004 1:12 PM
Subject: Re: [FUGSPBR] Solução para firewall/nat
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Henrique wrote:
>
> | Olá lista, estou com um probleminha pra resolver aqui. No endereço
> | http://200.198.106.170/images/rede.jpg esta o cenario atual.
> |
> | Mas eu acho que nao esta certo.
> |
> | Esta tipo assim:
> |
> | Os servers que estao atras do nat, a rede interna e o
> | firewall/gateway estao ligados na mesma "linha", tipo no mesmos
> | switch's. Isto esta ok? Quanto ao proxy. É melhor eu colocar ele
> | ligado ponto a ponto com gateway? Com um cross? Pra nao ter jeito
> | dos caras acessarem o proxy sem passar pelo firewall?
> |
> | O Firewall é um FreeBSD se algém poder dar idéias de como melhorar
> | isso, eu agradeço!
> |
> | Qualquer idéia é bem vinda.! THX
> |
> |
> |
> Vamos por partes, pra gente entender melhor
> Você tem uma DMZ, ok? Já está rodando? Dentro da DMZ, você tem um
> proxy? O que você quer fazer é ligar as outras filiais? Acredito que
> deveria ter uma interface no server DMZ (Firewall) ligando a sua rede
> interna, dessa forma você poderia fazer a VPN de maneira muito
> simples, ligando a outras empresas, mas vamos discutinto o assunto pra
> clarear mais as idéias, ok?
>
> []'s
>
> - --
> Atenciosamente,
> Márcio Luciano Donada
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.4 (MingW32)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFBF6JoENnlSIQoiF0RAnIsAKChcBfT119UdRHwNSH3hqTH8m01eACgwWQv
> GlDb6NVm2O8B2N2ziD7HWF8=
> =Kww9
> -----END PGP SIGNATURE-----
>
> _______________________________________________________________
> Para enviar um novo email para a lista: fugspbr em fugspbr.org
> Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Para enviar um novo email para a lista: fugspbr em fugspbr.org
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd