Ik mag dan onjuist om dit te doen, dus als je suggesties hebt, ik ben open staan. Dus ik installeerde een reverse proxy server op mijn LAN. Het staat niet op de DMZ, want het komt uit een blad draait binnen een virtuele machine. Anyways, dus ik iptables geïnstalleerd en alles op slot neer van buiten komende inch Alleen poort 80 is open vanaf de buitenkant. Mijn vraag is: wat als iemand het gedrang komt het vak op enigerlei wijze, Ik wil hen de toegang ontzegt tot onze lokale lan. Maar net na te denken over dit alles, als iemand kwam binnen via SSH of iets dat ze kon gewoon uitschakelen iptables, no?

Ik dacht te ontkennen verkeer van een volmacht aan onze LAN maar is dat relevant? Ik moet nog wel mijn netwerk om te praten met de proxy-server, aangezien onze back-end webservers moeten communiceren w / deze proxy-server.

Kunt u uploadt u een diagram van uw netwerk?

Eerlijk gezegd, ik ben blij om te reageren, maar lui om uw tekst te vertalen naar de beschrijving van een foto. Ik heb een visuele.

Bedankt.