Cuestión : Pregunta del acceso del cortafuego DMZ

Hola,

Panorama:

- Punto de comprobación del cortafuego
- Un web server que se está sentando en el DMZ con el IP address siguiente - 172.30.1.10

Allí el cortafuego hace un NAT interno de un IP del público al IP de DMZ y el único puerto allowded es el puerto 80. Tener acceso por nombre también se configura.  

Pregunta:

Tiene acceso del VLANs interno necesita allowded así que por ejemplo VLAN20 - la contabilidad podría tener acceso al servidor en 172.30.1.10.  

Todo el VLANs debe poder tener acceso al web server del IP del público (nated al IP de DMZ).

¿Cómo necesitamos configurar esto para estar de acuerdo con prácticas de DMZ/Best?

¡Gracias!

Respuesta : Pregunta del acceso del cortafuego DMZ

¡La respuesta es in_array ()!