HomeĐời SốngVùng dmz

Vùng dmz

07:07, 28/03/2021
home
*
Giới thiệu|Đăng Nhập|Sơ đồ gia dụng website|Liên hệ - Góp ý

*

*

*

*

*
Trang chủ > Hỗ trợ kỹ thuật > Hướng dẫn tải đặt > Unified Threat Management ::Unified Threat Management

Mong mong mỏi của fan dùng

Mong ao ước bí quyết li toàn bộ hệ thống sever ngoài phần đông mọt nguy khốn từ bỏ phía bên trong mạng LAN cũng như tự bên phía ngoài.

Bạn đang xem: Vùng dmz

Giải pháp

Sử dụng máy UTM của Netcom cho phép khối hệ thống người tiêu dùng trong công ty cũng giống như người sử dụng, đối tác bên phía ngoài mạng internet cùng áp dụng được các các dịch vụ bên trên sever. Đồng thời Module vẫn bảo đảm an toàn an ninh mang lại hệ thống sever ngoài gần như mọt gian nguy từ bỏ phía bên trong mạng LAN cũng tương tự bên phía ngoài internet.

Hướng dẫn cấu hình

 

Mục đích: Chúng ta thông số kỹ thuật module DMZ đến 2 sever website với mail. 

Máy chủ web: shop DMZ: 172.16.0.3/24 

liên can public: 210.245.52.130/29

cổng dịch vụ: tcp 80

Máy nhà mail: liên hệ DMZ: 172.16.0.2/24

liên quan public: 210.245.52.131/29

cổng dịch vụ: tcp 52,110,8025

*

1. Cấu hình NAT sever web

 

Máy chủ web: shop DMZ: 172.16.0.3/24 

can hệ public: 210.245.52.130/29

cổng dịch vụ: tcp 80

Bước 1: Trong thẻ FireWall rules của tường lửa, Cấu hình DNAT cho gói tin từ phía bên ngoài liên kết mang lại.

Xem thêm: " Human Resource Planning Là Gì, Định Nghĩa, Ví Dụ, Giải Thích

Cliông xã “” để tạo luật pháp tường lửa.

 

Điền không thiếu thốn biết tin vào những ngôi trường sau:

Clichồng “Creat” để khởi tạo

*

 

Cách 2: Trong thẻ SNAT của tường lửa, thông số kỹ thuật SNAT mang đến gói tin trường đoản cú máy chủ ra đi ngoài

Click “Add a new static NAT entry” để tạo cách thức SNAT

*

 

Điền rất đầy đủ báo cáo vào những trường sau:

Trong ngôi trường External address: nhập 210.245.52.130Trong ngôi trường External interface: chọn bối cảnh WAN eth0Trong trường “Internal address”: nhập can hệ 172.16.0.3

Clichồng “Creat” để khởi tạo

*

2. Cấu hình NAT mang đến sever Mail

 

Máy nhà mail: tác động DMZ: 172.16.0.2/24

hệ trọng public: 210.245.52.131/29

cổng dịch vụ: tcp 52,110,8025

Cách 1: Trong thẻ FireWall rules của tường lửa, Cấu hình DNAT mang đến gói tin trường đoản cú bên phía ngoài liên kết đến.

Cliông xã “” để có thể tạo dụng cụ tường lửa

 

Điền không thiếu công bố vào những trường sau:

Cliông xã “Creat” để khởi tạo

*

 

Cách 2: Trong thẻ SNAT của tường lửa, thông số kỹ thuật SNAT mang lại gói tin trường đoản cú máy chủ ra đi ngoài

Click “Add a new static NAT entry” để khởi tạo qui định SNAT

*

 

Điền không hề thiếu đọc tin vào các trường sau:

Trong trường External address: nhập 210.245.52.131Trong ngôi trường External interface: lựa chọn bối cảnh WAN eth0Trong ngôi trường “Internal address”: nhập tương tác 172.16.0.2

Clichồng “Creat” nhằm khởi tạo