Projekt: DMZ erstellen

#1 Hallo!

Habe vor eine DMZ zu erstellen in meinem IP-Labor(bin Azubi)!
Eventuell wird das auch mein Abschlussthema bei der Prüfung(wenn es klappt) !

So zur Verfügung stehen mir viele nette Sachen!
zum Beispiel:
:] 1 Cisco Router 1700 serie mit 1 ADSL WIC
:] Cisco switch catalyst 2950 serie (1 als DMZ switch; 1 als LAN switch)
:] Server PC für web-Server oder Ftp-Server (eventuell sogar einen 19" Server von Balios 14241l)
:] Cisco Firewall PIX 501
:] und natürlich die Client PC´s im LAN

das ganze sollte dann so aussehen wie auf dem Bild


Kann ich das ganze mit den Komponenten ralisieren???
Und wer hat sowas schon mal gemacht oder hat Ahnung davon und kann mir helfen bei Fragen???

Mfg Steif

#2 Sollte funzen. Musst auf dem Router entsprechende ACLs konfigurieren, so daß Du nur das in die DMZ bekommst, was auch wirklich da hinein soll. Den Rest machst Du dann mit der Pix dicht.

Denk dabei dran, daß die Pix perse erstmal alles nattet ;-)

R.
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...

#3 Hallo!

Hab mal wieder Zeit gefunden, an der DMZ zu arbeiten!
Mir stellt sich eine Frage: Um dem LAN den Zugriff ins Internet über den Server zu gewährleisten, muss ich doch auf dem Server bei der 2 Nic ne Internetverbindungsfreigabe einrichten,oder?????
Aber bei Win2kProf gibt der dann automatisch der Karte ein 192.168.0.0 Netz vor!
Wie kann man das anders realisieren??
Ist dann eigentlich der Schuzt der DMZ überhaupt gewährleistet???

Mfg Steifhahn