Queridos todos,

Gostaria de fazer um lugar muito simples FIREWALL com Iptables. Existem algumas questões e pontos a fazer antes de eu fazer, por isso este post é apenas para ver se ele pode ser feito. Eu sei que vai ser a melhor solução, mas pode ser OK.

1. Nós temos dois servidores Windows em um datacenter, sem um firewall sobre eles.

2. Temos um terceiro servidor Linux (no mesmo datacebter) que esperamos utilizar Iptables a agir como o firewall. Então tráfego externo atinge este servidor de firewall e em seguida, encaminha para os respectivos servidores web via NAT.

3. Cada servidor tem apenas 1 externa enfrenta NIC - Não sei muito, mas thats todos os fornecimentos do fornecedor.

Pergunta 1: É possível usar o UNIX Iptables em casa para configurar um firewall para proteger os dois servidores Windows subjacentes Apesar eles só têm externas enfrentam NICs?

Pergunta 2: Eu acho que o que precede for possível, o firewall irá suportar o peso de todo o tráfego - o que significa que qualquer pessoa que solicita o acesso aos servidores subjacentes que significa que será constantemente fluxo de tráfego através do firewall e, assim, gerando custos de banda.

Desculpe a ser vago - espero que isto faz sentido e você pode ajudar um pouco especialistas com o conecept.

Obrigado
Brad

Oi

Alguém pode ajudar nesta questão?

Obrigado

Brad