大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎...

tianyi_JTK · 发表于 2018-3-30 09:50:26

大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎么关联dmz接口与域内服务器的？

如图，web，dns，ftp等一类的服务器并不是直接连接到防火墙上的接口，
那是怎么将服务器的流量引流到防火墙上的，交换机是要引流了，在防火墙上具体要做
哪些配置呢？请教大家，谢谢！祝你们生活愉快！

lzq8663457 · 发表于 2018-3-30 12:05:57

nat重定向

readxu · 发表于 2018-4-1 08:56:22

建议在核心交换机和数据中心之间添加防火墙实现数据中心的安全

cm1989 · 发表于 2018-4-7 18:36:58

1.防火墙部署方式为:背靠背防火墙,前端防火墙和后端防火墙中间的区域叫DMZ区.

cm1989 · 发表于 2018-4-7 18:40:12

2.服务器的流量引流到防火墙上, 如果二层直接透传,如果三层部署就查路由表,

cm1989 · 发表于 2018-4-7 18:41:43

readxu 发表于 2018-4-1 08:56
建议在核心交换机和数据中心之间添加防火墙实现数据中心的安全

那是对外发布业务,按照等保要求,安全域划分,就应该放在DMZ区

xiaoxiaohe · 发表于 2020-4-22 11:07:14

胜多负少的

账号		自动登录	找回密码
密码			论坛注册

[求助] 大型园区网络中防火墙下联核心交换机，DMZ区域不直接连接到防火墙的接口，这时是怎...