Xin Mọi người hướng dẫn cấu hình hệ thống gồm thiết bị mạng và máy chủ

[aro_hai]

Xin Mọi người hướng dẫn Sơ lược cấu hình hệ thống gồm thiết bị mạng và máy chủ

Về application như :web,mail,sql em đã cấu hình được
Em chưa rõ về client khi chạy qua 2 lớp firewall thì cấu hình ra sao (client được phép truy cập internet ).
Còn 1 vấn đế : Khi máy chủ mail server sẽ nat port ra ngoài qua 2 lớp tường lửa+1 route thì sẽ dùng kỹ thuật nat nào hoặc dùng cách nào khác

[hieurau123]

-Ai giỏi thì trả lời cho bạn ý đi ,câu này khó thật .

[phamminhtuan]

NAT qua 2 firewall

Xin Mọi người hướng dẫn Sơ lược cấu hình hệ thống gồm thiết bị mạng và máy chủ

Về application như :web,mail,sql em đã cấu hình được
Em chưa rõ về client khi chạy qua 2 lớp firewall thì cấu hình ra sao (client được phép truy cập internet ).
Còn 1 vấn đế : Khi máy chủ mail server sẽ nat port ra ngoài qua 2 lớp tường lửa+1 route thì sẽ dùng kỹ thuật nat nào hoặc dùng cách nào khác

Chào bạn,

Qua 2 firewall thì NAT 2 lần:
+ client ra Internet thì PAT 2 lần
+ Mail server ra Internet thì NAT static 2 lần.

Còn 1 route dùng đó là default route, vì chỉ có 1 hướng ra ngoài duy nhất.

Đồi với thiết bị Cisco có chức năng Transparent firewall, nếu đặt con ASA chạy chức năng này bên trong thì chỉ cần nat 1 lần (Transparent firewall là layer 2)

[saothiencoden]

Chào bạn
Ở đây mình chỉ đề cập đến 2 con fw ssg20 thôi.
Mình xin lưu ý thêm về firewall SSG20. Nó có 2 loại port là Transparent port và Route port, trong Route port có 2 loại mode làm việc là mode Route và mode NAT. Mặc định interface thuộc zone Trust sẽ tự động NAT khi ra zone Untrust. Tuy nhiên bạn có thể chuyển sang Mode Route, khi đó bạn chỉ việc đặt ip và định tuyến nữa là xong thôi; và hoàn toàn không cần phải NAT gì cả.

Đây là lệnh chuyển sang mode route:
ssg20>set int e0/0 zone trust route

Thân!