1回答
是否需要为DMZ设置设置NAT或ACL配置？
cisco、routing、security
我正试图在我的公司中设置一个网络配置，如下图所示。在DMZ中可公开访问的web服务器，但与内部LAN隔离。在设置路由器上的DMZ配置之前，我能够从LAN主机来回切换到服务器，我将其理解为“服务器在LAN中”。在将路由器配置为将服务器设置为DMZ之后，我仍然能够在两个主机上双向地进行ping和ssh，并且我希望不能从服务器</
浏览 0提问于2015-08-05得票数 2
回答已采纳
2回答
服务器可以从一台服务器上切换，但不能从另一台服务器上切换？
linux、windows、networking、ping
我在DMZ中设置了一个Linux服务器。
租用服务器-ping-> Windows (DMZ).....Successful
租用服务器--pin
浏览 0提问于2012-12-07得票数 2
1回答
不能对Linux服务器进行链接
linux、windows-server-2008、firewall、ping
我在DMZ中设置了一个Linux服务器。
L
浏览 0提问于2012-12-11得票数 0
1回答
开放从内部到DMZ的ssh访问防火墙的安全风险
security、ssh、firewall
我在我们的内部网络中有一台服务器，在该服务器上有文件/报告，我需要到达DMZ中的一个框。它们不是直接从DMZ中的框中提供的；它们由服务器处理，并通过门户应用程序显示给用户。我们在其他框中设置了此设置，但我想看看是否存在(我猜总是存在一些)安全风险，允许内部盒的连接使用ssh连接到DMZ盒。如果ssh在DMZ框上正确设置，那么我想不出任何简单的方法可以利用这个规则(防火墙只允许从内部连接到DMZ</e
浏览 0提问于2011-11-03得票数 2
回答已采纳
3回答
DMZ中的DNS和邮件服务器体系结构
dns、exchange、dmz
我想知道我在DMZ区放了哪台服务器。我知道DMZ区域适用于所有必须从internet访问的服务器或服务，如Web服务器、邮件服务器，有时还包括DNS服务器。但是对于邮件服务器来说，我想知道两个问题:最好的安全实践是有两个服务器，比如前端(向后端服务器发送命令的webmail服务器)和后端服务器，在他的磁盘中都有电子邮件？因为，如果我只有一台邮件服务器，而且它位于<
浏览 0提问于2016-01-16得票数 0
1回答
厨师-如果variable1与variable2中的任何内容匹配，则使用菜谱标记服务器。
ruby、chef-infra
因此，我试图在主厨中标记服务器，如果variable1等于variable2中的任何值，则使用以下代码对服务器进行标记-node_gateway = node['network']['default_gateway']
tag('dmz')
浏览 3提问于2020-02-29得票数 0
回答已采纳
1回答
adfs代理和dmz配置
networking、proxy、local-area-network、adfs、dmz
我试图按照Microsoft的最佳实践在DMZ中设置ADFS代理，但实际上并不了解这是如何实现的。基本前提是将服务器放置在DMZ中，并将来自internet的所有HTTPS流量转发到此服务器。然后，该服务器在内部网络上与ADFS服务器进行通信。现在，这是否意味着ADFS代理服务器有两个网卡，每个网卡在各自的网络中？还是需要在这两个区域之间设置路由？如果是这样的话，我必须在DMZ中的ADFS代理上设置
浏览 0提问于2015-12-14得票数 1
回答已采纳
1回答
将特定端口流量路由到特定IP地址
windows、networking、firewall
我有一个服务器(服务器A)在内部网络，我不想把它放在DMZ区域。我在DMZ还有一个服务器B，他们通讯。彼此。我不会用他们的吐露来打扰你。我需要一个解决方案，tcp 443流量进入DMZ区(从万)重定向到一个特定的IP地址在局域网网络(从DMZ到LAN)。简而言之，我需要一个将TCP 443从服务器B重定向到A的设置。
浏览 0提问于2021-03-31得票数 1
3回答
如何使用syslog-ng从dmz中的www服务器收集日志，并将它们发送到防火墙(NAT)后面的服务器。Zabbix代理能解决这个问题吗？
linux、security、firewall、dmz、syslog-ng
我在DMZ有几台www服务器。我的监视和日志收集服务器位于我的局域网中。没有像这样的交流
LAN --via proxy--> WWW server in DMZ。
我要用syslog-ng。问题是syslog-ng工作在客户端服务器体系结构中，客户端连接到服务器发送日志。是否有一种方法可以在某种类型的被动模式下配置s
浏览 0提问于2011-12-06得票数 3
3回答
TFS 2010互联网接入
team-foundation-server
附加应用程序位于DMZ区域。但是数据层在我们的领域是很好的。我们需要打开什么港口才能实现这一目标。有人能帮忙吗。我们在DMZ有一个服务器，80/443端口从因特网打开到DMZ。此服务器由Network为其分配公共IP。2.该DMZ服务器的端口8080/1433/9191从DMZ打开到intranet中的Apptier。
我们尝试在服务器上安装/配置附加应用程序，但
浏览 0提问于2012-04-19得票数 0
1回答
如何将Bitbucket迁移到DMZ服务器
migration、bitbucket、offline、dmz
我正面临Bitbucket (Version6.0.0)到DMZ中的另一个Bitbucket实例(也是6.0.0版本)的迁移，所以我无法将两者连接起来。我已经启动、运行和配置了每个Bitbucket内部的几个repos，现在我希望将一个项目(repo)从一个Bitbucket实例迁移到另一个项目，但是，如上所述:我只是不能以任何方式从原始服务器连接到最终服务器
浏览 4提问于2019-11-21得票数 0
回答已采纳
1回答
本地DNS服务器+报告安装程序的防火墙
firewall、dns
我的问题是防火墙只记录来自本地DNS服务器的DNS请求，而不是源计算机。我想继续使用我的本地DNS服务器与外部DNS服务器作为备份，但我也需要防火墙，以收集统计数据正确。当使用外部DNS服务器时，它将正确收集，但我不能使用本地名称，然后用于共享等等。Windows 2012客户端都是windows 7机器。
浏览 0提问于2014-03-12得票数 2
回答已采纳
1回答
控件，该网页只能从特定的PC加载。
asp.net、.net、dll
我正在寻找一些关于如何控制ASP.NET网站只能从特定的IP客户端地址加载的方向。我的意思是:用户只能在办公室的PC上加载web应用程序，而不能从其他PC上加载web应用程序。但是，将IP地址捕获到可以获得被防火墙、NAT或路由器配置扭曲的IP地址。所以这个选项被丢弃了。
我听说过的其他选项是创建一个名为"license.dll“的dll文件，并在该dll文件中存
浏览 6提问于2015-05-08得票数 0
2回答
如何使用单个公共IP访问SAP中的多个应用服务器？
port-forwarding、dmz、sap
场景连接到因特网的无线D-链路路由器两个服务器都有IP地址:192.xxx.xx.123和192.xxx.xx.124一个公共IP :68.xx.xx.12368.可以从世界任何地方访问xxx.xx.123。我已经设置了DMZ，并将所有端口转发给其中一
浏览 0提问于2014-08-16得票数 0
1回答
DMZ服务器无法通过SQL浏览器连接
sql-server
我在DMZ中有一个Web服务器，在局域网中有一个server 2008 R2服务器，这个数据库服务器已经命名为没有动态端口的实例。我在SQL server实例端口中设置了来自DMZ服务器和数据库服务器的连接，并为SQL浏览器设置了UDP端口1434作为防火墙规则。我认为这将足够允许两个服务器之间的连接，但是我在DMZ服务器中创建了一个UDL文件，并试图连接到SQL server实例
浏览 0提问于2012-07-27得票数 1
1回答
如何将基于ASP.NET的Web和基于浏览器的应用程序部署到生产环境
asp.net、asp.net-mvc、sql-server-2008、iis
IT人员希望在这两个域之间设置一个DMZ，以容纳IIS应用程序，并保护企业域中的用户不被直接访问流程域。我们是否需要分解应用程序，以便所有客户端代码都在DMZ中的IIS服务器上，而Web API则安装在进程域中的服务器上？整个应用程序(客户端代码和Web )是否保持在DMZ中的IIS服务器上，然后以某种方式访问server实例以获取数据？从DMZ中的IIS服务器和应用程序中，您会通过转到http://server&
浏览 0提问于2012-11-12得票数 0
回答已采纳
2回答
拆分大脑DNS和DNS转发
windows、domain-name-system、split-dns
防火墙后面有几个安全区域，我们称它们为LAN、DMZ和后端。
现在问题来了
浏览 0提问于2010-10-08得票数 0
回答已采纳
1回答
通过单向信任为Active Directory提供自定义身份验证提供程序
active-directory、windows-authentication、trust
我们正在为我们的DMZ服务器上托管的网站编写一个自定义身份验证提供程序。该网站是建立在一个名为Kentico的内容管理系统上，它运行在.NET 4.0框架上。Kentico托管服务器位于DMZ Active Directory林中。还有另一个内部Active Directory林，并且DMZ AD与内部AD具有单向信任(DMZ信任内部AD，内部AD不信任DMZ)。
我们可以对DMZ AD用户进行身份验证，没有任何问题。防火墙设置阻止对
浏览 1提问于2013-01-13得票数 0
回答已采纳
1回答
物理服务器2 NICS局域网和DMZ
windows、windows-server-2008、local-area-network、nic、dmz
我有一个物理服务器，有两个车载NIC。目前只有一个用于局域网。我担心服务器将使用尝试使用DMZ而不是LAN进行网络和外部访问。编辑:完整的图片: 1x物理服务器2 NIC一个设置为LAN，一个设置为DMZ。我可以将所需的NIC传递到VM上，但是当我试图在物理服务器上浏览互联网时，我会被切断时间，因为我认为它是在尝试使用DMZ NIC，而不是LAN NIC。
浏览 0提问于2017-02-28得票数 0
回答已采纳
1回答
ISA服务器:如何解决DHCP问题？
windows-server-2003、dhcp、troubleshooting、isa-server、dmz
我在ISA服务器中添加了一个DHCP服务器。DHCP服务器的目的是为需要访问internet但不需要成为域(内部)网络一部分的misc计算机提供DMZ地址(在其自己的接口上)。我相信我已经正确地设置了DHCP服务器，并且在ISA服务器中创建了正确的规则，但是我无法从DMZ :/获得地址
我可以在DMZ上对计算机进行平压，如果我手动分配地址，他们就可以毫无问题地访问互联网。
浏览 0提问于2009-12-18得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号