Pytanie : Numer banku dla Serwer WWW/Wewnętrzny Sieć

Sieć występ i PCI zgodność I próbować nasz zapora z nasz serwer WWW od nasz wewnętrzny biurowy ruch drogowy i I biegać w numer banku issue.

Our aktualny ustawianie być dosyć bezpośredni. (1) port na the NIC akceptować wszystkie BLADY ruch drogowy wtedy the zapora robić niektóre NATing i mapa kupczyć niektóre the LAN port i nasz sieć gospodarz klasa C adres (192.168 etc).

What I polubić być NATing the sieć adresować intymny lubić i tworzyć wszystkie the serwer WWW na wszystkie NIC ale I polubić niektóre opinia na the najlepszy sposób lubić to.  I zakładać the BLADY port zostawać dokładnie the zostawać ale jaki położenie (ip, brama, dns) I używać dla the inny 2 port (intymny wewnętrzny LAN, serwer WWW)?

Odpowiedź : Numer banku dla Serwer WWW/Wewnętrzny Sieć

Tak, everything iść z powrotem the zapora.  Ale the zapora mieć adres na sieć sieć. w ten sposób jeżeli DMZ być 172.16.1.0 wtedy GW być 172.16.1.1 na przykład.  Podczas Gdy LAN być 192.168.1.0 więc GW być 192.168.1.1.