АЗ
Если у вас именно такое строение которое вы описали, то шифровальшик положит вашу ИС на раз два
а вы как решаете проблему шифровальщика, которые в моём варианте неприменимы?
Size: a a a
2020 September 28
АЗ
учтите, что на ваш ответ я проделаю все те же шаги. потому что я изначально взял ваш пример, оставил только 1 линк, а функции 2-х фаерволлов объединил в одном
АЗ
DMZ - это как блюдо "яичница". Только понятие поведения некоторой зоны. Реализация же нигде не регламентирована. Есть только свод рекомендаций.
АЗ
DMZ - не обязательно сеть с 24 маской. изолированный web сервер - тоже DMZ
D
вы углубленно изучите модель ентерпрайз и архитектуру сети, и все встанет на свои места
Вот тебе из самого кровавого энтерпрайза - dmz тут называют коммутатор, в который втыкаются приходящие операторы и wan интерфейсы роутеров)
IS
Вот тебе из самого кровавого энтерпрайза - dmz тут называют коммутатор, в который втыкаются приходящие операторы и wan интерфейсы роутеров)
А почему бы линки провайдеров не воткнуть сразу в роутер?
D
А почему бы линки провайдеров не воткнуть сразу в роутер?
ну во-первых, роутеров несколько, во-вторых, кроме роутеров есть еще "роутеры" которые строят свои туннели до ближнего POP и там уже идет интер-POP гарантированный канал по всему миру, в-третьих, там сейчас еще железки от велоклауда встанут, ну и в четвертых, там коммутатор с 2 control-plane, 2 БП и 2мя фабриками, чтобы даже если что-то сдохнет, ничего не сдохло)
С
Ну например, вы бы засунули в дмз домен контролёр?
Иногда да
А
DMZ - не обязательно сеть с 24 маской. изолированный web сервер - тоже DMZ
При чем тут 24 маска? Изолированый веб серевер это не есть дмз
А
как вы вообще умудрились два фаервола обьеденить в один?
А
Станислав
Иногда да
сочувствую
АЗ
При чем тут 24 маска? Изолированый веб серевер это не есть дмз
как скажите.
АЗ
как вы вообще умудрились два фаервола обьеденить в один?
мастрество и опыт
А
что там за такоей фаервол то?
АЗ
сочувствую
в качестве slave?
А
и как вы умудрились это сделать да еще песочницу подкинуть туда?
АЗ
что там за такоей фаервол то?
да любой.
А
да любой.
видимо вы не доконца осознаете и понимаете роль фаервола
АЗ
вы разве не умеете определять откуда пришёл пакет?
А
в качестве slave?
в двойне сочувствую