Question : Question d'accès du mur à l'épreuve du feu DMZ

Bonjour,

Scénario :

- Point de contrôle de mur à l'épreuve du feu
- Un web server qui se repose sur le DMZ avec l'IP address suivant - 172.30.1.10

Là le mur à l'épreuve du feu fait un NAT interne d'un IP de public à l'IP de DMZ et le seul port allowded est le port 80. Accéder de nom est également configuré.  

Question :

Accède du VLANs interne doit allowded ainsi par exemple VLAN20 - la comptabilité pourrait accéder au serveur sur 172.30.1.10.  

Tout le VLANs devrait pouvoir accéder au web server de l'IP de public (nated à l'IP de DMZ).

Comment devons-nous configurer ceci afin d'être conformément aux pratiques en matière de DMZ/Best ?

Merci !

Réponse : Question d'accès du mur à l'épreuve du feu DMZ

La réponse est in_array () !