Архив форумов ЦИТФорума

[tatlink]

ребята как лучше разместить в сети почтовый сервер у меня есть 3 варианта(исходя из топологии сети):

1. http://rafa80.narod.ru/DMZ.html
2. http://rafa80.narod.ru/VPN.htm
3. http://rafa80.narod.ru/lan_dmz.html

дополнительно:
версия: CGatePro
ОС: ASPLinux
предпологается использовать удаленных пользователей
_________________
Хочешь знать правду? Читай таблицу умножения.

[Pingvinenok]

Добрый день!
Во-первых, не вижу разницы между 2 и 3 . Похоже, вы одну и ту же картинку поместили по ошибке .
Недостаток первого варианта, мне кажется, в том, что почта для локалки будет ходить через wingate (зачем?). Его(вариант) можно немного подправить, воткнув на будущий почтовик вторую сетевуху и прицепив ее к свичу для обслуживания локалки напрямую. Или в остальных вариантах подключив ее же (сетевуху) к D-link'у
Это самое простое, что с ходу приходит в голову. IMHO.
_________________
Съешь еще мягких французских булок,да выпей чаю!

[tatlink]

[Pingvinenok]

Гм... Линии между ними нет, а то, что у почтовика два адреса, не заметил..
Редактирую - нифига! картинка одна и та же
http://rafa80.narod.ru/lan.jpg для 2 и 3 варианта!
_________________
Съешь еще мягких французских булок,да выпей чаю!

[tatlink]

[Alexander]

Вопрос: зачем у прокси сервера 2е сетевухи? Если он не используется как второй файервол, а только для управления запросами по www и ftp (чтобы куда не нужно не лазели), то ему, на мой взгляд две сетевухи не нужны.
Т.е. если например взять вариант VPN, то будут лишние проблемы с пробросом 25 порта, а в вариантах dmz и lan_dmz на эту машину, на которой крутися прокси ляжет лишняя нагрузка мо маршрутизации ip пакетов, а Windows - не лучшая для этого система.

Если D-link'у есть доверие как файерволу, то я бы лишил прокси-сервер одной сетевухи и оставшейся сетевухой воткнул бы прокси в свич, а свич напрямую подключил бы к файерволу. Почтовик тоже бы воткнул напрямую в свич. Т.е. все в свич, а свич в файервол.
Так и адресное пространство было бы проще.