محمد مرتضوی
با سلام و خسته نباشید خدمت اساتید بزرگوار
من توی جایی چنین شبکه ای پیاده کردم :
ساختار DMZ با دو عدد فایروال و سرورهای DMZ من بصورت VM هستند.Getway سرورهای DMZ هم 10.1.1.14 هست.حالا با توجه به قرارگیری سرور Exchange تو Server Zone و Edge Server تو DMZ Zone و نیاز به ارتباط بین آنها (یعنی ارتباط DMZ & Server Zone)چه باید کرد؟
مشکل من اینه که با توجه به Getway سرورهای DMZ (یعنی 10.1.1.14)کلیه ترافیک به سمت فایروال بیرونی میره و من مجبورم تو فایروال بیرونی Route به سمت زون داخلی ها بنویسم و تو فایروال داخلی ترافیک رو از فایروال بیرونی به سمت فایروال داخلی باز کنم که فک کنم این یک ضعف حساب میشه و خیلی ریسک پذیره.
تو اینترنت که سرچ کردم بعضی ها پیشنهاد دادن که سرورهای DMZ میتونن دو تا کارت شبکه داشته باشن.کسی در مورد این قضیه میتونه کمکم کنه؟آیا با این روش میشه به نتیجه رسید؟