Opgave CCDP - Firewall - Revision history

Fatman: /* DMZ */

2009-08-13T12:47:00Z

‎DMZ

2009-08-13T11:46:13Z

2009-08-13T11:43:39Z

‎DMZ

2009-08-13T10:44:42Z

‎DMZ

2009-08-13T10:30:15Z

‎DMZ

2009-08-13T10:22:47Z

‎Alternativer

2009-08-13T10:22:21Z

‎DMZ

2009-08-13T10:21:26Z

‎DMZ

2009-08-13T10:21:04Z

‎DMZ

2009-08-13T10:20:43Z

‎DMZ

@@ Line 81: / Line 81: @@
 ===DMZ===
-Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. For at samle og lette administration samles de forskellige zoner i en separat dmz context.
+Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. For at samle og lette administration samles de forskellige zoner i en separat dmz context. Grunden til man deler den op skal bl.a. findes i sikkerhed, hvis man havde en stor DMZ ville man kunne bruge en kompromiteret server som springbræt til alle de andre servere. Med opdelingen ville man kun tilgå servere i samme gruppe, og da de forskellige grupper ikke ville have noget at snakke sammen om, bliver der nok en stor fed deny any any imellem dem.
 {|
 |[[Image:dmz-context.png|300px|left|thumb]][[Image:FW-trekant.png|300px|right|thumb]]
 |}
 ==WAN==
 På Univeristets hospitalet installeres 2 alternativt fremførte 500Mbit MPLS linjer fra samme udbyder da det er her hele regionens patient data er centralizeret og den vil fungere som hub for de andre sygehuse i regionen. Hvert af de andre regions hospitaler får en redundant 100Mbit MPLS.<br/>

@@ Line 82: / Line 82: @@
 ===DMZ===
 Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. For at samle og lette administration samles de forskellige zoner i en separat dmz context.
-[[Image:dmz-context.png|300px|left|thumb]][[Image:FW-trekant.png|300px|right|thumb]]
+{|
+|[[Image:dmz-context.png|300px|left|thumb]][[Image:FW-trekant.png|300px|right|thumb]]
 ==WAN==
 På Univeristets hospitalet installeres 2 alternativt fremførte 500Mbit MPLS linjer fra samme udbyder da det er her hele regionens patient data er centralizeret og den vil fungere som hub for de andre sygehuse i regionen. Hvert af de andre regions hospitaler får en redundant 100Mbit MPLS.<br/>

@@ Line 82: / Line 82: @@
 ===DMZ===
 Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. For at samle og lette administration samles de forskellige zoner i en separat dmz context.
-[[Image:FW-trekant.png|300px|right|thumb]]
+[[Image:dmz-context.png|300px|left|thumb]][[Image:FW-trekant.png|300px|right|thumb]]
 ==WAN==

@@ Line 81: / Line 81: @@
 ===DMZ===
-Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. På
+Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. For at samle og lette administration samles de forskellige zoner i en separat dmz context.
 [[Image:FW-trekant.png|300px|right|thumb]]

@@ Line 81: / Line 81: @@
 ===DMZ===
-Der oprettes DMZ zoner efter hver funktion, f.eks Mail og webservere i hver sin.
+Der oprettes DMZ zoner til hver logiske funktion, f.eks Mail og webservere i hver sin zone. På
 [[Image:FW-trekant.png|300px|right|thumb]]
 ==WAN==

@@ Line 84: / Line 84: @@
 [[Image:FW-trekant.png|300px|right|thumb]]
-==Alternativer==
 ==WAN==