Netwerk plan met DMZ

[Verwijderd]

Ik ben bezig met een webserver opzetten die in een DMZ moet komen. Ik heb 2 internet lijnen, waarvan 1 voor gewoon gebruik is, alleen uitgaand verkeer.

De andere lijn is voor de webserver. Deze lijn komt binnen op een router en deze is ingesteld als een ander netwerk dan mijn reguliere netwerk.

Even een plaatje om het te verduidelijken:


Nu is het zo, dat de webserver eigenlijk een database verbinding moet hebben met 1 van de servers in het 4US domein.

Zoals je ziet zijn de 2 netwerk apart. Maar er moet dus heen en weer gecommuniceert worden met het andere netwerk.
Nu zegt mijn logische gedachte dat dat zo moet:



Zit ik goed? Of kan het veel simpeler? Kan iemand er eens een blik op werpen en wat adviseren?

[CyBeR]

Zet in beide bakken een 2e netwerkkaart in een ander subnet en je bent er zonder moeilijk te doen.

[lier]

Is het een optie om de webserver te voorzien van een tweede/aparte nic die alleen verkeer van en naar de database toe staat, eventueel via een firewall? Volgens mij kan je daarmee meer (als in eenvoudiger) veiligheid creëren.

[Verwijderd]

Ja daar dacht ik ook aan. Ik heb al een 2e nic in de webserver zitten. Alleen moet er dan idd nog een firewall tussen.

[ Voor 57% gewijzigd door Verwijderd op 09-11-2018 13:11 ]

[lier]

Verwijderd schreef op woensdag 23 februari 2011 @ 11:20:
Op deze manier weten de pakketjes die terug van de database server komen de weg niet meer naar de webserver toch?

Wel als je vertelt waar ze naar toe moeten...

[Brummetje]

Verwijderd schreef op woensdag 23 februari 2011 @ 11:20:
Ja daar dacht ik ook aan. Ik heb al een 2e nic in de webserver zitten. Alleen moet er dan idd nog een firewall tussen.

Kan ik ook de database server met rust laten(geen 2e nic erin), en een firewall met 2 nics er tussen doen?

Zo dus:

[afbeelding]

Op deze manier weten de pakketjes die terug van de database server komen de weg niet meer naar de webserver toch?

Ik zie toch echt 2 lijntjes naar de database server gaan dus dan heb je als nog 2 NIC's nodig lijkt me zo.

[lier]

Brummetje schreef op woensdag 23 februari 2011 @ 12:07:
Ik zie toch echt 2 lijntjes naar de database server gaan dus dan heb je als nog 2 NIC's nodig lijkt me zo.

Als je goed kijkt zie je de lijntjes in dezelfde netwerk aansluiting uit komen.

[Verwijderd]

CyBeR schreef op woensdag 23 februari 2011 @ 11:09:
Zet in beide bakken een 2e netwerkkaart in een ander subnet en je bent er zonder moeilijk te doen.

Ik ga denk ik voor deze oplossing. Deze is het simpelst en ik heb toch een 2e netwerk kaart gevonden voor de DB server. En ik kan beide interfaces gewoon softwarematig firewallen.