Question : Cheminement pour les web server/réseau interne

Pour augmenter la performance du réseau et imposer la conformité de PCI que j'essaye de mettre à jour notre mur à l'épreuve du feu pour segmenter outre de nos web server de notre trafic interne de bureau et je cours dans une installation courante du cheminement issue.

Our est assez franc. 1 port sur le NIC accepte tout le trafic de WAN alors que le mur à l'épreuve du feu fait un certain NATing et les cartes trafiquent dehors au port de LAN et à nos centres serveurs de Web using une adresse de la classe C (192.168 etc.). le

What que je voudrais faire est d'arrêter NATing les adresses de Web à le privé et d'installer tous les web server sur un 3ème NIC mais je voudrais obtenir quelques avis sur le meilleur chemin d'établir ceci.  Je suppose que le port de WAN resterait exactement la même chose mais quels arrangements (IP, passage, DNS) j'emploient pour les 2 autres ports (LAN interne privé, des web server) ?
class= de

Réponse : Cheminement pour les web server/réseau interne

Oui, tout retourne au mur à l'épreuve du feu.  Mais le mur à l'épreuve du feu aura une adresse sur chaque réseau. ainsi si DMZ est 172.16.1.0 puis le gw est 172.16.1.1 par exemple.  Tandis que le LAN serait 192.168.1.0 ainsi gw est 192.168.1.1.