Kære alle,

Jeg ønsker at placere gøre en meget simpel firewall med IPTABLES. Der er nogle spørgsmål, og påpeger at gøre, før jeg gør det, så dette indlæg er blot for at se, om det kan gøres. Jeg ved, det plejer være den bedste løsning, men det kan være OK.

1. Vi har to Windows servere i et datacenter uden en firewall på dem.

2. Vi har en tredje Linux-server (i samme datacebter), som vi håber at bruge IPTABLES om at fungere som firewall. Så ekstern trafik hits denne firewall server og derefter fremad på de underliggende webservere via NAT.

3. Hver server kun har 1 eksternt overfor NIC - ikke stor, jeg kender, men thats alle leverandørens leverancer.

Spørgsmål 1: Er det muligt at bruge IPTABLES på UNIX-feltet for at sætte en firewall til at beskytte de to underliggende Windows-servere TRODS dem kun har eksterne vender NIC'er?

Spørgsmål 2: Jeg tror, hvis ovenstående er muligt, vil firewallen bære hovedparten af al trafik - det betyder, at enhver, der ønsker adgang til de underliggende servere betyder, at trafikken vil konstant flow gennem firewall og dermed skabe båndbredde omkostninger.

Ked af at være vage - håber det giver mening, og du eksperter kan hjælpe en smule med conecept.

Tak
Brad

Hej

Kan nogen hjælpe på dette spørgsmål?

Tak

Brad