我正在尝试使用Apache的mod_balancer构建一个Load。在这个项目中,涉及到1NASServer 2 ESXi服务器(这里我的所有工作人员都在内部网络上运行),1 1PhysicalServer充当代理。我的问题是工人应该能够上网,但不应该暴露。我在Netwoks还是个新手,也许我一直在部署的解决方案并不是最好的。如果考虑到以下结构,我如何才能让员工上网?
如果有人有一个好的提示或教程,我可以遵循,我会非常感激,如果愿意与我分享。
发布于 2013-02-09 09:40:57
将路由器/防火墙配置为NAT 192.168.123.124和.125中的传出通信量,并允许它们与internet资源通信。理想情况下--只允许他们与有限的主机或至少端口交谈--因此,万一工人受到某种程度的损害,损害的范围是有限的。
https://serverfault.com/questions/476773
复制相似问题