je me permets de préciser le schéma pour améliorer la compréhension d'une "zone démilitarisée" et mettre en évidence le besoin de 3 interfaces réseaux lorsqu'on décide d'en créer une, bien qu'avec l' "ipaliasing" on puisse s'en sortir avec seulement 2:
wan
|
|
[parefeu] --- lan
|
|
DMZ
le lan n'a pas besoin d'avoir accès à la dmz pour aller dans le wan
(et le wan dans la dmz pour aller dans le lan (pour le masquerading par exemple))
peux-je laisser tous les postes dans le meme domaine de broadcast ou il faudra necessairement segmenter le reseau en sous reseaux ?
étant donné qu'un serveur de domaine sera présent, il évitera (normalement) l'avalanche de broadcasts que génère un réseau windos sans contrôleur, le besoin de segmentation n'est donc pas utile. (il rajouterait de la complexité)
[^] # Re: ...reseau
Posté par B. franck . En réponse au message reseau avec du dmz. Évalué à 2.
wan
|
|
[parefeu] --- lan
|
|
DMZ
le lan n'a pas besoin d'avoir accès à la dmz pour aller dans le wan
(et le wan dans la dmz pour aller dans le lan (pour le masquerading par exemple))
peux-je laisser tous les postes dans le meme domaine de broadcast ou il faudra necessairement segmenter le reseau en sous reseaux ?
étant donné qu'un serveur de domaine sera présent, il évitera (normalement) l'avalanche de broadcasts que génère un réseau windos sans contrôleur, le besoin de segmentation n'est donc pas utile. (il rajouterait de la complexité)