Bonjour,
je cherche a mettre en place une dmz avec pfsense. Moi probleme c'est que je n'arrive pas a accéder à es serveur web de la dmz depuis l'exterieur, comment dois je faire?
merci
DMZ (Zone démilitarisée) VoirNotion de cloisonnement
Les sytèmes pare-feu (firewall) permettent de définir des règles
d'accès entre deux réseaux. Néanmoins, dans la pratique, les entreprises
ont généralement plusieurs sous-réseaux avec des politiques de
sécurité différentes....
Il faut autoriser les requètes sur le port 80 de ton WAN vers ta DMZ et les réponses à ces requêtes (de la DMZ vers le WAN).
No amount of magic knobs will save a sopply designated network...
Ben si je veux acceder au service web, j'ai trois serveur dans ma dmz avec chacun un site web, donc faut bien que je redirige mais adresse avec les bon serveurs
Bah accèpte les requètes Web pour tes propres ports. (80 est le port par défaut, si tu en a définis d'autres c'est à toi de voir!!!)
No amount of magic knobs will save a sopply designated network...
Ui ok mais admeton que je tape l'adresse de mon site web de l'exterieur, comment pfsense sais sur quelle serveur web parmis les trois il va devoir envoyer la requete
Tes serveurs WEB hébergent les 3 le même site? c'est des réplicas? ils sont utilisés pour de l'équilibrage de charge?
No amount of magic knobs will save a sopply designated network...
Alors ou est le problème???!!!! Tes trois sites ont bien des adresses DNS différentes, alors je vois pas pourquoi ça irai pas!
No amount of magic knobs will save a sopply designated network...
Tu va me dire que tes 3 sites ont la même adresse??!!! Comment on sait sur lequel on va alors!!!!
No amount of magic knobs will save a sopply designated network...
Non il a chacun une adresse public, mais dans mon pfsense a un moment faut bien que je dise par exemple que l'adresse public 83.206.xx.xx correspond a 192.168.200.xx dans ma dmz
Une IP publique par serveur?!
Bah il te suffit d'accepter les requètes venant du WAN (peu importe l'adresse) vers la DMZ (peu importe les adresses présentes dans ta DMZ).
Si il te faut des règles de NAT, tu les créés!!!!
No amount of magic knobs will save a sopply designated network...
Si ton NAT est ok, et que tu accpétes les requêtes et réponses Web, devrait pas y avoir de soucis...
No amount of magic knobs will save a sopply designated network...
Oui comme ça tu verras si ton NAT est bon. Mais accepte uniquement tout de ton WAN vers ta DMZ, tu ne mets pas ton LAN en danger comme ça...
Mais ça met en danger tes serveurs, a faire à tes risques et périls!!!!
No amount of magic knobs will save a sopply designated network...