[问答] 简单网络架构问题

楼主: yhgyhg (出家~)   2016-09-29 22:41:50
小弟是新手,所以是在学习阶段
我们公司有在讨论某存取架构
http://imgur.com/a/CeQdG
目前host1、host2需大量上传档案至fileserver里头
让外部web可唯读所需要的资讯,所以走正常管道(蓝线)
现在为了要档案更快速上传,要走封闭网段线路(图中绿线)直接上传
请问这作法是很常见的吗!?
还是说应该把fileserver拉至防火墙内,不要放在DMZ区?
作者: atrix (班班)   2016-09-30 01:19:00
如果file server只存放网站跟内部资料的话,应该在web server上另外插网卡来连,fileserver本身放在防火墙内file 竟然敢放在DMZ,这有心扫个port就看光光
作者: fashionjack (神奇傑克)   2016-10-08 12:03:00
绿线是留给骇客的漏洞吗? 不宜有绿线。

Links booklink

Contact Us: admin [ a t ] ucptt.com