Dieser Beitrag ist schon älter. Bitte vergewissern Sie sich, dass die Rahmenbedingungen oder der enthaltene Lösungsvorschlag noch dem aktuellen Stand der Technik entspricht.

Viruswall in DMZ oder im internen Netz?

Mitglied: Herger
Hallo,
ich hätte gerne einen Rat zu folgendem Szenario:

Ich habe:

Firewall:
Linux IpCOP 1.4.x

DMZ:
Rechner mit Exchangeserver
Rechner mit Suse 10.2 (Web-Entwicklungsserver)

Internes Netz:
Rechner (PDC) mit SBS 2003
Diverse Workstations

Da ich seit ca. 6 Monaten die Trendmicro Neat Suite im Einsatz habe, und jetzt
noch einen Rechner als Internet-Gateway mit der Viruswall aufsetzen möchte,
würde ich gerne wissen, wo ich den Gateway-Rechner am besten hinstelle:
DMZ oder internes Netz? Oder eventuell ein weitere DMZ, in der nur der Gateway steht?

Der Firewallrechner mit dem IPCOP hat 4 Netzwerkkarten (Internet, DMZ, internes Netz und WLAN-Netz).

Kann ich den Gateway-Rechner hinter dem IP-COP "einschleifen", also mit z.B. mit einem weiteren Rechner mit 4 Netzwerkkarten?

Liebe Grüsse,
Herger

Content-Key: 66765

Url: https://administrator.de/contentid/66765

Ausgedruckt am: 20.10.2021 um 22:10 Uhr

Mitglied: bra1nf00d
bra1nf00d 22.08.2007 um 10:51:08 Uhr
Goto Top
IMSS IWSS gehört in die DMZ Exchange ins interne Netz...

*mfg* Daniel
Mitglied: lowbyte1
lowbyte1 25.08.2007 um 07:37:19 Uhr
Goto Top
hallo

würde dem sicher zustimmen...

kommt aber immer noch auf gewisse faktoren an...

aber in der regel sicher ein muss...


es gibt nur eins 0 or 1 [lowbyte]
Heiß diskutierte Beiträge
question
Neuinstallation NetzwerkBurQueVor 1 TagFrageNetzwerkgrundlagen18 Kommentare

Hallo ich hab die Aufgabe bekommen ein Netzwerk in einem neuen Gebäude einzurichten bzw. mir dazu Gedanken zu machen. Raumsituation. Im Keller steht ein Serverschrank ...

question
WLAN Lösung für Gästehaus Vereinjohannes-meyerVor 1 TagFrageLAN, WAN, Wireless10 Kommentare

Hallo, ich betreue die IT eines Vereins, der zwei Gebäude mit Gästebetrieb betreibt. Es sind regelmäßig an die 30 bis 50 Geräte verbunden. Ich hab ...

question
Multi-WAN-Netzwerk fürs StudentenwohnheimHutzeljaegerVor 1 TagFrageLAN, WAN, Wireless17 Kommentare

Hallo allerseits. Für die Internetversorgung unseres Studentenwohnheims muss ich nun sehen, dass ich eine kostengünstige Lösung eines Multi-WAN Netzwerks hinbekomme, wohl am besten per Multi-WAN-Bonding. ...

question
IT Dienstleister und VPN ZugangEduard.DVor 6 StundenFrageZusammenarbeit25 Kommentare

Hallo zusammen, ich habe eine Frage zu einem Thema welches viele Unternehmen betrifft und ich bin neugierig wie andere dies gelöst haben. Ich bin mir ...

question
RDP funktioniert auf 2 Monitoren, nicht aber auf 3spufi77Vor 1 TagFrageWindows 109 Kommentare

Hallo ich habe meinen Laptop über eine DockingStation USB-C an zwei Monitore angeschlossen. Wenn ich nun eine RDP Verbindung aufbaue, bekomme ich die trotz Haken ...

question
Arbeitsordnern Beine machen? gelöst dertowaVor 1 TagFrageWindows Netzwerk1 Kommentar

Hallo zusammen, mein HomeLab lässt mich leider noch nicht los. Nachdem ich gestern Abend soweit erfolgreich war und nach einer Test-VM mein Notebook umgestellt habe ...

question
Drei Fragen zum Internet Explorer gelöst UserUWVor 1 TagFrageWebbrowser4 Kommentare

1) Der IE lässt sich unter Windows 10 deaktivieren, aber nicht physisch deinstallieren. Heißt das, dass IE-Funktionalitäten "unter der Haube" auch von Windows 10 genutzt ...

question
PowerEdge T640 Server (ESXi) mit "normalen" SSDs erweitern?ralfiiiVor 1 TagFrageServer-Hardware6 Kommentare

Ìch habe einen PowerEdge T640 Server. Die von Dell angebotenen Festplatten sind ja absurd teuer (ich nehme mal an spezielle Serverhardware, robust etc), da hab ...