Vraag : Het verpletteren voor de Servers van het Web/Intern Netwerk

Om netwerkprestaties te verhogen en naleving af te dwingen PCI probeer ik om onze firewall aan segment van onze Webservers van ons intern bureauverkeer bij te werken en ik kom het verpletteren issue.

Our de huidige tegen opstelling vrij ongecompliceerd is. 1 haven op NIC keurt al BLEEK verkeer goed de firewall dan één of andere NATing doet en verkeer aan de LAN haven en aan onze Webgastheren gebruikend een klassenC adres plant (192.168 enz.).

What die ik zou willen om doen ben einde NATing de websites aan privé degenen en opstelling alle Webservers op 3de NIC maar ik zou sommige adviezen willen krijgen over de beste manier om dit op te zetten.  Ik veronderstel de BLEKE haven precies het zelfde zou blijven maar welke montages (ip, gateway, dns) ik voor de andere 2 havens zou gebruiken (privé interne LAN, Webservers)?

Antwoord : Het verpletteren voor de Servers van het Web/Intern Netwerk

Ja, keert alles naar de firewall terug.  Maar de firewall zal een adres op elk netwerk. hebben. zo als DMZ 172.16.1.0 toen is is GW bijvoorbeeld 172.16.1.1.  Terwijl LAN 192.168.1.0 zodat zou zijn GW is 192.168.1.1.