de51123e

От DMZ к bad (внешняя сеть).


DMZ ограничения:

  • Почтовый сервер

  • SMTP во внешнюю сеть
  • Прием SMTP от внутренней и внешней сетей
  • Прием POP-3 от внутренней сети
  • Сервер имен
    • Посылка DNS во внешнюю сеть
    • Прием DNS от внутренней и внешней сетей и машины пакетной фильтрации
    • Web сервер
      • Прием HTTP от внутренней и внешней сети
      • Rsync доступ из внутренней сети
      • ipchains -A dmz-bad -p tcp -s 192.84.219.128 smtp -j ACCEPT ipchains -A dmz-bad -p udp -s 192.84.219.129 domain -j ACCEPT ipchains -A dmz-bad -p tcp -s 192.84.219.129 domain -j ACCEPT ipchains -A dmz-bad -p tcp ! -y -s 192.84.218.130 www -j ACCEPT ipchains -A dmz-bad -p icmp -j icmp-acc ipchains -A dmz-bad -j DENY -l



        Содержание раздела