Исходное сообщение
"Расчет серверов. А правильно ли я все делаю ?" Отправлено Троянец, 03-Дек-06 17:01
>А не проще будет организовать так? > >{WAN} >  ^ >  | >  V >[FWL + RAS,VPN] <-> {DMZ} - [WEB, DB, MAIL] >  ^ >  | >  V >{LAN} -> [DC] >  ^ >  | >  V >[USERS] Не так нельзя вот так тогда если обозначить : {WAN}   ^   |   V [FWL outside VPN, SMTP, WEB]   ^               ^   | VPN   |-------|- >  {DMZ} - [DB, MAIL]   V       V [FWL inside, DC, POP/SMTP, Squid]   V {LAN}   ^   |   V [USERS] Почему так а не так как выше: 1. Мы не подвергаем основной сервер атаке из вне, так как в DMZ мы можем попасть только по средствам VPN. 2. WEB мы вешаем вне и только запрос транзакций по изменениям мы дергаем основным сервером. 3. Локальные пользователи не получают доступа к DMZ если они не загрузили софт клиент базы. Я не прав ? [IP, RAS Отдельно будет]