Posté par kna .
En réponse au message [Réseau] - Intérêt d'une DMZ ?.
Évalué à 4.
Dernière modification le 23 novembre 2014 à 20:36.
Pas forcément, tu peux avoir une DMZ avec un seul pare-feu, mais 2 interfaces.
Le cas que tu décris est :
+----------+ +----------+
Internet ---- | Firewall |--- DMZ ---| Firewall |--- Réseau local
+----------+ +----------+
Mais tu peux avoir :
+----------+
Internet ---| Firewall |--- DMZ
+----------+
|
|
|
Réseau local
Le pare-feu a simplement des règles différentes pour les deux interfaces, il sera plus permissif pour l'interface reliée à la DMZ et bloquera tout ce qui rentre sur l'interface relié au réseau local, que ça vienne de l'extérieur ou de la DMZ.
EDIT : je ne dis pas que c'est ce que font les machinbox. Je n'en sais rien là.
[^] # Re: DMZ = 2 parefeux, pas le cas chez toi
Posté par kna . En réponse au message [Réseau] - Intérêt d'une DMZ ?. Évalué à 4. Dernière modification le 23 novembre 2014 à 20:36.
Pas forcément, tu peux avoir une DMZ avec un seul pare-feu, mais 2 interfaces.
Le cas que tu décris est :
Mais tu peux avoir :
Le pare-feu a simplement des règles différentes pour les deux interfaces, il sera plus permissif pour l'interface reliée à la DMZ et bloquera tout ce qui rentre sur l'interface relié au réseau local, que ça vienne de l'extérieur ou de la DMZ.
EDIT : je ne dis pas que c'est ce que font les machinbox. Je n'en sais rien là.