Nowe posty

Autor Wątek: Projekt dmz  (Przeczytany 2333 razy)

snowipl

  • Gość
Projekt dmz
« dnia: 2009-01-11, 18:04:22 »
Witam, mam do zrobienia projekt przedstawiający idee dmz przy wykorzystaniu virtualnych maszyn.

Projekt wyglada tak:    LAN--->Router_z_Firewall--------------Router_z_Firewall--->WAN
                                                                                                   |
                                                                                                   |
                                                                                                DMZ
Mam zainstalowane 3 instance VMware na każdej zainstalowany IPCop. I teraz moje pytanie jak na wirtualnej maszynie zasymulować  połączenie Router-->Router-->DMZ.
Router z Router ma połączenie brakuje mi połączenie z DMZ a jest tylko interfejs eth0 i lo gdzie eth0 to połączenie z Routerem

halik

  • Gość
Projekt dmz
« Odpowiedź #1 dnia: 2009-01-12, 13:00:33 »
w vmware mozesz utworzyc sobie wirutalne sieci. w witrualnej maszynie dodac kolejny interfejs sieciowy do wirtualnych sieci.

a calosc zrobił bym np. tak:

- sieć LAN 192.168.0.0/24
- w sieci jedna lub dwie staje robocze

router/fw z dwoma interfejsami sieciowymi do LAN i DMZ

- siec DMZ 172.16.0.0/24
- jednen lub dwa serwery

router/fw z dwoma interfejsami sieciowymi do DMZ i WAN

- sieć WAN 10.0.0.0/24
- jedna stacja robocza

razem daje ci to min. 4-5 wirtualnych maszyn i 2-3 wirutalne sieci.
liczba wirualnych maszyn i sieci zalezy od tego czy jedna z sieci będzie Twoja siecia fizyczna (bridge).

MK