back-to-back防火墙和三层交换设置提醒一例-低调大师

back-to-back防火墙和三层交换设置提醒一例

2017-11-13 528

有朋友打电话问了一些和背靠背防火墙场景中的一些问题，分享出来，供大家参考！
1、背靠背中的网络关系，此时DMZ区存在于两者之间！
A、此时，第一个防火墙的内部接口所连的网络均可以作为内部网络（第二个防火墙后的内部网络以及DMZ）。

B、此时，第二个防火墙会把此外网网卡所连接的网络看作为外部网络（第一个防火墙和DMZ）

你可以把A为NAT。B为路由。此时DMZ为私有IP
你可以把B为路由。A为NAT。此时DMZ为公有IP

2、现在有如此场影。外部---路由---防火墙-DMZ---防火墙---三层交换（VLAN）

看到后，就一种感觉，这基本上全世界最安全的网络架构啦。

现在时这样的，三层交换所连的网络为VLAN区域，共计六个。

此时与三层交换相连的ISA（防火墙）作为NAT代理（或是WEB代理，为域场景）
现在六个VLAN都以ISA防火墙的NAT代理服务器与外部网络通讯。且ISA在其中一个VLAN内。
要在其接口上设置默认路由为到所有的网络经由ISA的内网网卡IP地址。

但此时，要注意的在ISA上也要有个回指路由（这也是最关键的一点）：就是在ISA本地主机上新建路由(route add)到各个VLAN网络的路由均走三层交换ISA所在的VLAN的IP地址。

本文转自 rickyfang 51CTO博客，原文链接：http://blog.51cto.com/rickyfang/125799，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/401854

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

向IPv6过渡与负载均衡产品新的应用方向（续）

向IPv6过渡与负载均衡产品新的应用方向（续） ——NAT64与DNS64技术简介作者之前撰文提到在向IPv6网络过渡的发展过程中，面临最大的问题是IPv6与IPv4的不兼容性，因此无法实现二种不兼容网络之间的互访。为实现IPv6与IPv4资源的互访，IETF（互联网工程任务组）在早期设计了NAT-PT的解决方案：RFC2766，NAT-PT通过IPv6与IPv4的网络地址与协议转换，实现了IPv6网络与IPv4网络的双向互访。但NAT-PT在实际网络应用中面临各种缺陷，IETF推荐不再使用，因此目前已被RFC4966所废除。为解决NAT-PT中的各种缺陷，同时实现IPv6与IPv4之间的网络地址与协议转换技术，IETF设计了一项新的解决方案： NAT64与DNS64技术。 NAT64是一种有状态的网络地址与协议转换技术，一般只支持通过IPv6终端用户发起连接访问IPv4侧网络资源，而这种转换通常在运营商城域网边缘发生，传统的路由设备和防火墙产品实现这种NAT转换性能将受到极大挑战，而负载均衡产品则易于实现海量的NAT转换，源于负载均衡产品设计之初就是针对海量互联网用户基于连接...

2017-11-14

579

环境介绍：首先说明我的环境，两台虚机（一台Windows Server2003和一台Windows Server 2012 R2 ）。域名为contoso.com。系统服务计算机名称（FQDN） IP地址 Windows Server 2003 FSMO五角色主机及GC Win2003 192.168.1.50 Windows Server 2012 R2 升级目标服务器 Win2012 192.168.1.51 1、首先将Win2012加入Contoso.com域 2、win2012加域重启后，安装AD相关的角色（由于将成员服务器提升为域控的命令dcpromo在2012已经被弃用，所以需要手动安装相关组件） 3、稍等几分钟，等待AD的相关组件安装完成。 4、经过几分钟的等待，AD的相关组件已经安装完成，接下来我们将要进行AD的扩展了，这里注意的是win2003是32位系统，不能使用64位的命令执行域扩展命令，于是我将WindowsServer2012的光盘加载到Win2012服务器上，并用命令定位到adprep目录下，将命令提示符转到D盘的support/adprep目录，...

2017-11-14

760

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。