Kategorie szkoleń | Egzaminy | Kontakt
  • 1
  • 5
  • 64

Hipotetyczna architektura:

  • router/routery realizujące Firewalla na styku z światem
  • dalej na maszynach wirtualnych zrealizowane usługi, które mają być dostępne pod jakimiś adresami internetowymi (usluga.pl)

Czy są jakieś dobre praktyki mówiące o tym, gdzie umieszczać balancer www? Czy umieszczać go przed routerem (w DMZ?), czy też traktować to jako element Firewalla (WAF?), czy też może traktować go jako kolejną usługę i umieszczać w chmurze aplikacyjnej?

Na jakiej adresacji go umieszczać? Publicznej czy też prywatnej i ruch do niego natować?

 

Andrzej_Dopierała
  • Zapytał
  • @ Andrzej_Dopierała | 28.04.2015
    • lider
    • laureat
    • ekspert
    • 83
    • 65
    • 169
Zaloguj się aby zadać pytanie
Pokrewne

Odpowiedź (1)

  • 0

Odnoszę się na razie do zdania:  "Czy umieszczać go przed routerem (w DMZ?)"

Czy dobrze rozumiem, że strefa DMZ jest przed routerem, tzn.. Internet(modem) -> switch DMZ-etowy -> router?

 

  • Odpowiedział
  • @ | 31.05.2015
  • TRENER MODERATOR ALTKOM AKADEMII
Komentarze
Pytanie o dobre praktyki :-)
Możliwości umieszczenia balancera (będącego w sumie dmz) jest wiele - pytanie która "najlepsza" (wg jakiś formalnych rekomendacji)

Życie podpowiada by części systemu będącej dmz nawet nie wirtualizować razem z częścią wewnętrzną sieci (venom) - jak bardzo należało by więc dmz separować od części aplikacyjnej? Czy wspólne fizyczne switche (oczywiście na różnych vlanach) łączące dmz z częścią aplikacyjną są jeszcze ok? Czy wspólny router między internetem a dmz oraz między dmz a intranetem jest ok? Czy też należy wszystkie te elementy wydzielać?
Skomentował : @ Andrzej_Dopierała ,01.06.2015
  • 83
  • 65
  • 169