Någon som kan ge mig en liten hint hur jag sätter upp ett DMZ:a? Finns det någon bra guide eller så?
Går det ens med endast ett ip utåt? Jag kör Astaro som mjukvarubrandvägg och 2 nätverskort. Tänkte sätta i ett trejde nätverkskort för dmz:at, men är osäker om detta går med endast ett ip utåt?
Det beror på hur man menar med DMZ. Routertillverkarna för enklare bredbandsrouters har DMZ-funktion. Och deras "tolkning" är att DMZ är att du öppnar upp möjligheten att komma åt samtliga portar på en enskild IP-adress.
Ligger du bakom routern eller brandväggen så kan du ofta välja att öppna upp på detta sätt mot en enskild burk på ditt lokala nät. Men du kan inte öppna upp total DMZ till flera olika burkar. Då vet inte routern var inkommande anrop ska skickas... Om syftet är att tex köra ftp-server på en burk och http-server på en burk, så gör port-redirections från routern istället... Så respektive inkommande förfrågningar hamnar på rätt server...
lejzer : Har du fått till det med DMZ på Astaro maskinen ?
Det går utmärkt att köra Astaro med DMZ med bara 1 ip utåt.
Det som kan krångla är tex. om du ska ha en egen mailserver på DMZ eftersom Telia har blockat port 25.
Vet tyvärr inte om det är någon mer port som dom inte släpper igenom eftersom jag själv inte har Telia ADSL.
Kanske någon annan här på WF vet.
För att återgå till själva Astaro och DMZ.
Ett tips är att läs dokumentationen hos Astaro och kika även i deras diskutionsgrupp som finns på http://www.astaro.org
Där står nog allt du behöver veta för att få till det, även hur du lägger till ett tredje kort i efterhand.
Berätta gärna hur det går för dig med ditt DMZ.
//Anders
Ett litet problem uppstod, jag upptäckte att alla pci platser är upptagna och jag har ingen lust att sätta i ett isa nätverkskort. Återkommer när jag kastat ut något onödigt.
f.ö. har jag läst dokumentationen och i deras forum, men jag var osäker om det ens skulle gå med endast ett ip utåt, men det ska det ju göra så då ska det nog lösa sig så fort jag fått i ett tredje kort..