Исходное сообщение
"Как спрятать веб-сервер на WS2003 за прокси с FreeBSD 6.2 ?" Отправлено BSDuser, 20-Янв-08 13:20
>Когда-то давно прежний админ делал так, что у сетевой карты веб-сервера было >прописано два IP-шника - внутренней сети типа 192.168.0.4 и внешний типа >213.180.204.236 (и это осталось) канал связи шёл через прокси на Фре >с внутренним адресом 192.168.0.1 и внешним 213.180.204.236. Сервер погорел, я поднял >всё по новой. Но вот не могу понять как это было >сделано ? Я понимаю, что можно в Веб-серв. тупо воткнуть вторую >сетевуху и от неё пробросить кабель к внешнему порту, но с >позиции безопасности как-то не хочется. Работало ведь ! Помогите, пожалуйста, разобраться. >Наверно в DNS прописать нужно что-то, или маршрут какой добавить, блин, >я хз ... Спасибо. насколько я понимаю, если уж прятать сервер, то надо делать DMZ. Т.е. сервер на фре должен содержать три сетевых интерфеса - в инет, в DMZ и во внутреннюю сеть предприятия. Сети естественно не должны пересекаться по адресам. Правилами фаера во фре организовывается проброс "forwarding" портов из инета в DMZ к вебсерверу.