DMZ Vs VLAN

Aslında iki sorunuzda farklı eğer her uyguluma ayrı port kullanacaksa NAT'lama çözüm olabilir fakat SSL ve benzeri uygulamalarınız varsa sorun yaşayabilirsiniz. Ayrı bir vlan'a almanız ile real IP vermeniz aynı şeyler değildir.

ben sunucuları ayrı bir vlana alıp bu vlan ile iç ağ (client vlan )   arasındaki trafiği firewall üzerinden geçirme taraftarıyım

eğer gerçek ip ile eşletirmeni gerekiyor ise sunucularınızı her iki durumda da bunu yapabilirsiniz firewall cihazınız destekliyor ise 

iyi çalışmalar

Merhaba sunucularımızı dmz alanında topladık ama şimdide gerçek bir ip ile eşleştirmeden internete çıkaramıyoruz , bu doğru bir yaklaşım mı yoksa sunucuları ayrı bir vlan da mı toplasak

Merhaba,

sunucularınızı farklı bir vlan üzerine almak ile dmz network tarafına geçirmek arasında herhangi bir fark yok.

sonuçta amaç izole bir yapı kurarak, kural bazlı erişim sağlatmak ise, her ikisinde de bu mevcut.

real ip tarafında eşletirmeden kastınız, dmz network için , internet gw ile gerekli route tanımlamasını yapmak.

devamında sunucularınız internet erişimi sağlayacaktır.

keyifli çalışmalar

hocam mesela şimdi , dc nin local ip si ile real bir ip yi eşleştirdim ve dc nete çıktı ama domain e dahil ettiğim diğer sunucu da net var görüldüğü halde nete çıkamıyor..