linux firewall (2)

In linux firewall (1) am facut o scurta prezentare pentru un firewall care se preteaza pentru o legatura spre Internet si o legatura spre LAN (intern). Cred ca este bine sa discutam si structura prin care dorim realizarea legaturii la interent. Aceasta structura depinde ne necesitatile/cerintele organizatiei care va realiza acest tip de lageatura. Mai departe voi prezenta cateva modele "generale" prin care se vor face aceste legaturi la INTERNET.

Figura urmatoare (fig.1)prezinta o topologie simpla de legare la INTERNET.

Am realizat o structura simpla de conectare cu urmatoarele elemente:

a. router

b. firewall

c. hub/switch

Urmatoarea structura (fig.2) prezinta in plus zona demilitarizata cu un servere care poate sa aiba diferite functii.

Realizare fizica este asemanatoare fig.1 doar ca prezinta in zona DMZ serverul care asigura anumite servicii.

Urmatoare structura devine mai complexa, deoarece in zona DMZ sunt prezente serverele care vor asigura anumite servcii. Acesta structura (fig.3) este cel mai utilizata, avand unele modificari in functie de necesitati.

Mergand mai departe vom avea structura mai complexa care o vom gasii aplicata la asigurarea serviciilor de catre organizatii specializate. Acesta structura (fig.4) reprezinta o structura tipica organizatiilor care vor asigura servicii pentru "terte" organizatii.