DMZ et LAN sur une interface ???

par **Pipocrouch** » 16 Mai 2003 12:39

Je débute avec MNF, et je voudrais savoir s'il est possible que sur mon interface ETH0 de mettre mon LAN et ma DMZ ?? En fait mon ordi n'a que 2 ports PCI donc un pr le modem ETH1 et l'autre pr le reste. Si cela est possible comment faire ? je pense qu'il faut jouer avec les masques !!! Merci d'avance

par **grosbedos** » 16 Mai 2003 12:45

salut! si c'est pour se retrouver avec ton LAN et ta DMZ sur le meme reseau physique..c'est pas trop la peine!!

par **tomtom** » 16 Mai 2003 12:49

Oui exact, mais 1- c'est galère (ip virtuelles etc...) 2- c'est pa très securisé... donc, quitte à perdre un peu de securité, mets tes serveurs dans le green.... C'est pas l'idéal, mais si tu ne peux vraiment pas faire autrement.... Tom

par **Pipocrouch** » 16 Mai 2003 12:53

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-05-16 12:45, grosbedos a écrit: salut! si c'est pour se retrouver avec ton LAN et ta DMZ sur le meme reseau physique..c'est pas trop la peine!! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pkoi ??? Shorewall peux pas differencier si je configure mon interface ETH0 en sur un broadcast par ex 192.168.0.255 (LAN) et 192.168.1.255 (DMZ) et je mets dans comme hosts 1 LAN 192.168.0.0/24 et 2 DMZ 192.168.1.0/24 Ca peux pas marcher ca ??? Si non pkoi ??

par **grosbedos** » 16 Mai 2003 12:55

oui c'est ce que je pensait aussi..mais j'ai pas developpé! donc oui mais le dans le green..ca t'eviteras beaucoup de galere et niveau securité c'est a peu pres la meme chose!

par **tomtom** » 16 Mai 2003 12:58

Pipocrouch, on s'est mal compris... Ca peut marcher.... Mais ce n'est pas fait pour. Le principe même de la DMZ est d'isoler les réseaux.... Ainsi, ton serveru en DMZ, il a l'ip 192.168.1.10 (par exemple). Si il est compromis pas un mechant hacker ( <IMG SRC="images/smiles/icon_biggrin.gif"> ) qu'est-ce qui va l'empecher de changer simplement d'ip pour se retrouver dans le lan ??? Sans aucune protection ! A la limite, il y aurait une possibilité en configurant des vlans par adresses mac sur un switch, mais c'est beaucoup de prise de tete pour pas grand chose.. Et les vlans ne sont pas des outils de securité ! Tom

DMZ et LAN sur une interface ???

Qui est en ligne ?