Changes between Version 5 and Version 6 of help/scc/firewall/listfirewall
- Timestamp:
- 10/09/08 14:41:59 (16 years ago)
Legend:
- Unmodified
- Added
- Removed
- Modified
-
help/scc/firewall/listfirewall
v5 v6 39 39 [[Image(zones.png)]] 40 40 41 Iedere netwerk kaart is een andere zone, en de netwerken aan de andere kant van de VPN tunnels zijn gedefinieerd als Zone VPN.41 Iedere netwerk kaart is een andere zone, en de netwerken aan de andere kant van de VPN tunnels zijn gedefinieerd als ''Zone VPN''. 42 42 De koppeling tussen netwerk kaart en zone is gedefineerd bij het tabje ''Netwerk''. Hier vind u ook extra online help over zones. 43 43 44 44 45 45 == Standaard instellingen firewall == 46 46 47 Hieronder staat een schematische voorstelling van de standaard ingestelde toegang tussen de verschillende zones. Uiteraard kunt u de firewall routing naar believen geheel anders configureren. 47 48 48 49 [[Image(defaultfw.png)]] 49 50 50 * Vanuit de LAN is verkeer naar alle adressen (en dus zones) volledig toegestaan. De internet server zelf valt niet onder het netwerkblok 'alle adressen'! Toegang tot de internet server is aangegeven met 'deze server'.51 * Vanuit de LAN is verkeer naar alle adressen (en dus zones) volledig toegestaan. 51 52 52 53 * Vanuit de DMZ is alleen volledig verkeer naar het internet toegestaan. … … 63 64 Hieronder een praktijk voorbeeld van een DMZ: 64 65 65 [[Image(dmz .png)]]66 [[Image(dmzexample.png)]] 66 67 67 68 * De webserver en mailserver zijn op deze manier volledig vanuit het LAN netwerk te bereiken door dat verkeer vanuit Zone LAN naar Zone DMZ reeds is toegestaan. (groen pijl) 68 * Voor de webserver maken we een zogenaamde doorstuur-regel (pijl 1): ' [Webpaginas (http)] vanaf [zone Internet ] naar [deze server ] [doorsturen naar: 192.168.1.2:80]'69 * Voor de mailserver geldt hetzelfde (pijl 2): ' [Mail bezorgen via SMTP] vanaf [zone Internet ] naar [deze server ] [doorsturen naar: 192.168.1.3:25]'69 * Voor de webserver maken we een zogenaamde doorstuur-regel (pijl 1): ''[Webpaginas (http)] vanaf [zone Internet ] naar [deze server ] [doorsturen naar: 192.168.1.2:80]'' 70 * Voor de mailserver geldt hetzelfde (pijl 2): ''[Mail bezorgen via SMTP] vanaf [zone Internet ] naar [deze server ] [doorsturen naar: 192.168.1.3:25]'' 70 71 71 72 Op deze manier worden connecties vanaf internet die binnenkomen op de web of mailpoort doorgestuurd naar de juiste servers in de DMZ.