我正试图在我的公司中设置一个网络配置，如下图所示。在DMZ中可公开访问的web服务器，但与内部LAN隔离。在设置路由器上的DMZ配置之前，我能够从LAN主机来回切换到服务器，我将其理解为“服务器在LAN中”。在将路由器配置为将服务器设置为DMZ之后，我仍然能够在两个主机上双向地进行ping和ssh，并且我希望不能从服务器</
浏览 0提问于2015-08-05得票数 2
回答已采纳
我在DMZ中设置了一个Linux服务器。
租用服务器-ping-> Windows (DMZ).....Successful
租用服务器--pin
浏览 0提问于2012-12-07得票数 2
我在我们的内部网络中有一台服务器，在该服务器上有文件/报告，我需要到达DMZ中的一个框。它们不是直接从DMZ中的框中提供的；它们由服务器处理，并通过门户应用程序显示给用户。我们在其他框中设置了此设置，但我想看看是否存在(我猜总是存在一些)安全风险，允许内部盒的连接使用ssh连接到DMZ盒。如果ssh在DMZ框上正确设置，那么我想不出任何简单的方法可以利用这个规则(防火墙只允许从内部连接到DMZ</e
浏览 0提问于2011-11-03得票数 2
回答已采纳
3回答
我想知道我在DMZ区放了哪台服务器。我知道DMZ区域适用于所有必须从internet访问的服务器或服务，如Web服务器、邮件服务器，有时还包括DNS服务器。但是对于邮件服务器来说，我想知道两个问题:最好的安全实践是有两个服务器，比如前端(向后端服务器发送命令的webmail服务器)和后端服务器，在他的磁盘中都有电子邮件？因为，如果我只有一台邮件服务器，而且它位于<
浏览 0提问于2016-01-16得票数 0
因此，我试图在主厨中标记服务器，如果variable1等于variable2中的任何值，则使用以下代码对服务器进行标记-node_gateway = node['network']['default_gateway']
tag('dmz')
浏览 3提问于2020-02-29得票数 0
回答已采纳
1回答
adfs代理和dmz配置
、、、、
我试图按照Microsoft的最佳实践在DMZ中设置ADFS代理，但实际上并不了解这是如何实现的。基本前提是将服务器放置在DMZ中，并将来自internet的所有HTTPS流量转发到此服务器。然后，该服务器在内部网络上与ADFS服务器进行通信。现在，这是否意味着ADFS代理服务器有两个网卡，每个网卡在各自的网络中？还是需要在这两个区域之间设置路由？如果是这样的话，我必须在DMZ中的ADFS代理上设置
浏览 0提问于2015-12-14得票数 1
回答已采纳
1回答
我有一个服务器(服务器A)在内部网络，我不想把它放在DMZ区域。我在DMZ还有一个服务器B，他们通讯。彼此。我不会用他们的吐露来打扰你。我需要一个解决方案，tcp 443流量进入DMZ区(从万)重定向到一个特定的IP地址在局域网网络(从DMZ到LAN)。简而言之，我需要一个将TCP 443从服务器B重定向到A的设置。
浏览 0提问于2021-03-31得票数 1
我在DMZ有几台www服务器。我的监视和日志收集服务器位于我的局域网中。没有像这样的交流
LAN --via proxy--> WWW server in DMZ。
我要用syslog-ng。问题是syslog-ng工作在客户端服务器体系结构中，客户端连接到服务器发送日志。是否有一种方法可以在某种类型的被动模式下配置s
浏览 0提问于2011-12-06得票数 3
附加应用程序位于DMZ区域。但是数据层在我们的领域是很好的。我们需要打开什么港口才能实现这一目标。有人能帮忙吗。我们在DMZ有一个服务器，80/443端口从因特网打开到DMZ。此服务器由Network为其分配公共IP。2.该DMZ服务器的端口8080/1433/9191从DMZ打开到intranet中的Apptier。
我们尝试在服务器上安装/配置附加应用程序，但
浏览 0提问于2012-04-19得票数 0
1回答
我正面临Bitbucket (Version6.0.0)到DMZ中的另一个Bitbucket实例(也是6.0.0版本)的迁移，所以我无法将两者连接起来。我已经启动、运行和配置了每个Bitbucket内部的几个repos，现在我希望将一个项目(repo)从一个Bitbucket实例迁移到另一个项目，但是，如上所述:我只是不能以任何方式从原始服务器连接到最终服务器
浏览 4提问于2019-11-21得票数 0
回答已采纳
我的问题是防火墙只记录来自本地DNS服务器的DNS请求，而不是源计算机。我想继续使用我的本地DNS服务器与外部DNS服务器作为备份，但我也需要防火墙，以收集统计数据正确。当使用外部DNS服务器时，它将正确收集，但我不能使用本地名称，然后用于共享等等。Windows 2012客户端都是windows 7机器。
浏览 0提问于2014-03-12得票数 2
回答已采纳
1回答
我正在寻找一些关于如何控制ASP.NET网站只能从特定的IP客户端地址加载的方向。我的意思是:用户只能在办公室的PC上加载web应用程序，而不能从其他PC上加载web应用程序。但是，将IP地址捕获到可以获得被防火墙、NAT或路由器配置扭曲的IP地址。所以这个选项被丢弃了。
我听说过的其他选项是创建一个名为"license.dll“的dll文件，并在该dll文件中存
浏览 6提问于2015-05-08得票数 0
场景连接到因特网的无线D-链路路由器两个服务器都有IP地址:192.xxx.xx.123和192.xxx.xx.124一个公共IP :68.xx.xx.12368.可以从世界任何地方访问xxx.xx.123。我已经设置了DMZ，并将所有端口转发给其中一
浏览 0提问于2014-08-16得票数 0
我在DMZ中有一个Web服务器，在局域网中有一个server 2008 R2服务器，这个数据库服务器已经命名为没有动态端口的实例。我在SQL server实例端口中设置了来自DMZ服务器和数据库服务器的连接，并为SQL浏览器设置了UDP端口1434作为防火墙规则。我认为这将足够允许两个服务器之间的连接，但是我在DMZ服务器中创建了一个UDL文件，并试图连接到SQL server实例
浏览 0提问于2012-07-27得票数 1
IT人员希望在这两个域之间设置一个DMZ，以容纳IIS应用程序，并保护企业域中的用户不被直接访问流程域。我们是否需要分解应用程序，以便所有客户端代码都在DMZ中的IIS服务器上，而Web API则安装在进程域中的服务器上？整个应用程序(客户端代码和Web )是否保持在DMZ中的IIS服务器上，然后以某种方式访问server实例以获取数据？从DMZ中的IIS服务器和应用程序中，您会通过转到http://server&
浏览 0提问于2012-11-12得票数 0
回答已采纳
我们正在为我们的DMZ服务器上托管的网站编写一个自定义身份验证提供程序。该网站是建立在一个名为Kentico的内容管理系统上，它运行在.NET 4.0框架上。Kentico托管服务器位于DMZ Active Directory林中。还有另一个内部Active Directory林，并且DMZ AD与内部AD具有单向信任(DMZ信任内部AD，内部AD不信任DMZ)。
我们可以对DMZ AD用户进行身份验证，没有任何问题。防火墙设置阻止对
浏览 1提问于2013-01-13得票数 0
回答已采纳
1回答
我有一个物理服务器，有两个车载NIC。目前只有一个用于局域网。我担心服务器将使用尝试使用DMZ而不是LAN进行网络和外部访问。编辑:完整的图片: 1x物理服务器2 NIC一个设置为LAN，一个设置为DMZ。我可以将所需的NIC传递到VM上，但是当我试图在物理服务器上浏览互联网时，我会被切断时间，因为我认为它是在尝试使用DMZ NIC，而不是LAN NIC。
浏览 0提问于2017-02-28得票数 0
回答已采纳
1回答
我在ISA服务器中添加了一个DHCP服务器。DHCP服务器的目的是为需要访问internet但不需要成为域(内部)网络一部分的misc计算机提供DMZ地址(在其自己的接口上)。我相信我已经正确地设置了DHCP服务器，并且在ISA服务器中创建了正确的规则，但是我无法从DMZ :/获得地址
我可以在DMZ上对计算机进行平压，如果我手动分配地址，他们就可以毫无问题地访问互联网。
浏览 0提问于2009-12-18得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
