Исходное сообщение
"Вопросы по организации сети..." Отправлено Aleks305, 30-Мрт-11 16:28
>> я бы сделал 2 железки к двум провайдерам, которые упираются в две >> asa, на которых висит DMZ и LAN. На роутерах с провайдерами >> поставил бы грубые правила(acl), типа антиспуфа приватных адресов, на ASA бы >> фильтровал все остальное более точечно.IPS бы ставил возле хостов в DMZ-зоне, >> уже после фильтрации ASA, чтобы минимизировать на него нагрузку. Доступ из >> Интернет в LAN полностью бы закрыл...ну а дальше нюансы вашей сети. > Под 2 железками, вы подразумеваете, маршрутизаторы? да, два маршрутизатора > Не совсем понятна и роль, поскольку провайдеров можно точно также воткнуть в > outside асы, аса все же не маршрутизатор в конечном итоге и не всегда может обеспечить те функции, которые от нее хотелось бы(например, bgp) > в общем конечно ясно, что это поможет повысить безопасность > и снизить нагрузку на АSA, но не достаточно чтобы четко обосновать > :) > Далее, если получается что на каждой асе висит DMZ, тогда в DMZ > видимо тоже придется ставить какое-то ядро, так сказать шлюз по умолчанию > для все серверов. Хотя, нужно подумать. а что у Вас один сервер в DMZ? у нас как минимум с десяток. Задача решается установкой комутатора уровня 3, на котором и будет шлюз по умолчанию, а он уже будет обеспечивать маршрутизацию через асы к маршрутизаторам внешним