Linux Firewall and a Web Server

[Vasilis Vasaitis]

On Mon, Sep 04, 2000 at 05:45:32PM +0300, Socrates T. Kolokithas wrote:
> Kalo meshmeri,
> 
> anarotieme to exeis:
> 
> mporoume se ena dyktio me linux firewall me ipchains na exoume piso apo to
> firewall ena mhxanima, gia web server p.x. pou omos na exei pragmatikh IP
> Address ?
> se mia diataxh san thn akolouthi :
> 
> 					        _LAN___
>       ROUTER          FIREWALL                |		 |
>      |---------|             |-----------|
> |----------|_______|----------
> ----|           |-----------|             |-------|
>      |_____|             |______|         |_____________
> 					         |		 |
> 					         |_______|  WEB SERVER
> 
> O Web server prepei na exei pragmatiko IP.
> 
> Mia tetiou eidous katastash pos einai dhnaton na ylopoihthei ??
> Gia paradigma tha prepei na balw kai trith karta dyktiou sto firewall h kati
> tetio ??

  Καταρχήν, όπως βλέπεις, το σχεδιάγραμμά σου δεν βοηθάει και ιδιαίτερα
(συμβουλή: μην χρησιμοποιείτε γραμματοσειρές μεταβλητού πλάτους για τέτοια
πράγματα).

  Μία λύση είναι να βάλεις τρίτη κάρτα δικτύου, όπως λες. Η άλλη λύση είναι
να συνδέσεις το μηχάνημα σε μια από τις υπάρχουσες κάρτες δικτύου (κατά
προτίμηση σε αυτήν πίσω από το firewall, αν και μπορεί και να μην έχει
σημασία), και να ρυθμίσεις IP aliasing στον πυρήνα. Προφανώς, θα πρέπει
επίσης να πεις στον router σου να στέλνει όλα τα πακέτα για τον server στο
firewall.

> An kapoios exei antimetophsei sxetiko senario as mou pei.
> 
> Eyxaristw poly
> 
> Socrates Kolokithas

-- 
Vasilis Vasaitis
vasaitv at visual.bt.co.uk


--
linux-greek-users mailing list -- http://lists.hellug.gr