zagadka Posté 15 Juillet 2005 Partager Posté 15 Juillet 2005 (modifié) Bonjour, Je voulais monter un syteme de cette facon : INTERNET <------> FIREWALL <----->serveur1 WEB/FTP/SSH et <-----> serveur2 WEB/FTP/SSH/mail en sachant que le serveur 1 et 2 ne sont pas identiques... Comment puis-je faire ? Merci Modifié 15 Juillet 2005 par zagadka Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dan Posté 15 Juillet 2005 Partager Posté 15 Juillet 2005 Bonjour zagadka, Je ne vois pas ou est ton problème ? Ce que tu veux faire est très simple avec un routeur belkin à 50 ... pour autant que les serveurs 1 et 2 aient des interfaces ethernet. Il ne faut pas mettre les serveurs 1 et 2 en série comme dans ton graphique parce que cela impose que le serveur 1 soit allumé en permanence pour que le serveur 2 ait accès à l'Internet. Lien vers le commentaire Partager sur d’autres sites More sharing options...
zagadka Posté 19 Juillet 2005 Auteur Partager Posté 19 Juillet 2005 Bonjour, Je les ai mis en ligne a cause du forum ... je sais pas comme faire je precise : jai un serveur sous linux qui doit me servir comme firewall Jai ensuite 2 serveurs derriere ce firewall Chaqu'un d'eux contient des sites webs differents des ftp diff et des emails... ce que j'aimerais savoir : comment ce se passe... est-ce que jai une ip ext sur le firewall qui ensuite possede une ip int sur un petit reseau local avec les deux autres serveurs ? Comment fait le firewall pour savoir sur quel serveur diriger sa requete ? yatil un serveur dns interne ? Ou puisje simplifier en creant des ips virtuelles sur le firewall avec des regles qui selon cette ip je redirige sur le bon serveur ? MErci Stefan Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dan Posté 19 Juillet 2005 Partager Posté 19 Juillet 2005 Salut Stefan, Il faut donc que tu te lances dans le NAT (Network Address Translation) pour pouvoir router tes paquets en interne. Le plus simple est encore de te rediriger vers Le guide pratique du NAT sous Linux Tu trouveras la réponse à toutes tes questions. Mais je reste convaincu qu'avec environ 50 Euros de matos tu t'éviterais bien des soucis de configuration. Dan Lien vers le commentaire Partager sur d’autres sites More sharing options...
zagadka Posté 19 Juillet 2005 Auteur Partager Posté 19 Juillet 2005 J'essaye de monter une solution un peu plus profesionelle afin d'apprendre bcp plus afond comment font toutes ces societes ? sinon je lirait ce guide (merci) une qustion qui me chagrine... quelque firewall qui soit sous linux ou boitier dedie pro ; les paquets qui passeront par ce firewall seront quoiqu'il arrive modifies non ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Beatnykk Posté 19 Juillet 2005 Partager Posté 19 Juillet 2005 franchement c'est ce qu'on a fait avec des amis, on est plusieurs derrière un firewall dans le genre de gamme dont parle dan, et question securité c'est aussi fiable qu'un serveur linux bien configuré (je l'ai testé, pingé, scanné, floodé, etc. pas moyen!) la galère de configuration en moins (de 10 minutes lol). Lien vers le commentaire Partager sur d’autres sites More sharing options...
zagadka Posté 20 Juillet 2005 Auteur Partager Posté 20 Juillet 2005 Je suis d'accord que avec 50 euros ca le fait... Mais j'essaie d'approfondir mes connaissances sous linux je ne peut pas sortir sa a des clients par ex : Ah vous avez plusieurs seveurs Bi Xeon ... Pas de pb un modem a 59 euros et le tour est joué !! Lien vers le commentaire Partager sur d’autres sites More sharing options...
Dan Posté 20 Juillet 2005 Partager Posté 20 Juillet 2005 je ne peut pas sortir sa a des clients par ex : Ah vous avez plusieurs seveurs Bi Xeon ... Pas de pb un modem a 59 euros et le tour est joué !! Entre leur dire ça ou leur annoncer "je ne sais pas comment configurer votre firewall", je n'hésiterais pas longtemps Mais si tu veux apprendre les tenants et aboutissants de la translation d'adresse... le lien que je t'ai donné est un bon début. Je trouve tout de même dommage d'être obligé de laisser tourner un serveur 24/24 juste pour pallier au manque d'équipement. Les firewalls matériels sont souvent bien plus sûrs que les solutions logicielles. Mais c'est ton choix ! Lien vers le commentaire Partager sur d’autres sites More sharing options...
glibre Posté 26 Juillet 2005 Partager Posté 26 Juillet 2005 (modifié) Les firewalls matériels sont souvent bien plus sûrs que les solutions logicielles. moué... ca me fait mal d'acheter 2 netasq pour faire de la redondance, alors que deux pc le font aussi bien avec iptables bon ok l'ex netasq est un peu fort Modifié 26 Juillet 2005 par glibre Lien vers le commentaire Partager sur d’autres sites More sharing options...
Sujets conseillés
Veuillez vous connecter pour commenter
Vous pourrez laisser un commentaire après vous êtes connecté.
Connectez-vous maintenant