放在DMZ是最好的. 你沒弄錯.只要注意Firewall要放行允許LAN 的pc 可以連到DMZ的SSL VPN....有點.......................................疑問LAN的PC連到 SSL VPN要幹什麼咧....VPN 是要給外面方便連到DMZ SERVER難不成你們要求所有連到DMZ Server都要用VPN嗎...這管的還真是嚴..@#$%@#不知道你們有什麼特別考量要給LAN PC使用 SSL VPN連線. 建議禁止LAN PC連到SSL VPN會更好.除非你們是要嚴格限制要透過SSL VPN來連到那SERVER. 但這種做法不合效能考慮.最重要的是.要完全確保VPN沒出問題..否則 VPN掛了. 會影響內部使用
jo87fish wrote:要裝台SSL VPN...(恕刪) 不用放DMZ,VLAN切好,SEVER FARM一個VLAN,辦公區一個VLAN,SSLVPN 一個VPN再設定SERVER FARM跟SSL VPN之間的Ploicy就好
dom56789 wrote:放在DMZ是最好的....(恕刪) 放DMZ也是看網路上有人這樣建議,這邊也好幾個人建議不要放DMZ,直接開port就好,目前已經架設完成,但在用戶端再來就不會用了= ="====================================================甲:192.168.1.x甲VPN:192.168.2.x乙:192.168.0.x乙透過VPN已經連入.2.x了,需要存取甲內部ip電腦工作群組相同,也關閉防毒、防火牆,但怎麼ping 就是找不到甲的任何一台電腦。該如何處理?
jo87fish wrote:甲:192.168.1.x甲VPN:192.168.2.x乙:192.168.0.x乙透過VPN已經連入.2.x了,需要存取甲內部ip電腦工作群組相同,也關閉防毒、防火牆,但怎麼ping 就是找不到甲的任何一台電腦。 甲VPN跟甲不同網段...當然怎麼ping都找不到甲的任何一台電腦。-----------------------------------------------------------------------找台可以支援VPN的Router,直接在Router設定VPN即可.Router:192.168.1.1DHCP:192.168.1.2-149Router VPN Server也是192.168.1.1Router VPN DHCP:192.168.1.150-200也就是甲:192.168.1.2到149甲VPN:192.168.1.150到200假設Server是192.168.0.100那分公司電腦連進來會自動取得192.168.1.150到200再來連公司的Server及其他電腦主機都會連的到如果不想讓其他公司電腦連Server的話,再用防火牆drop就好了...
1.如果樓主非常清楚DMZ的用途以及公司現有Internet2intranet的分流結構,那麼你的問題不能算是錯的,只是如前幾樓所描述的,開port就好了,何必設DMZ專區來增加防火牆設置的複雜度。2.你要設VPN的用途,是為了存取File Server?那我想如果File Server本身即帶VPN機能是最方便的,除非你還有其它複雜的VPN應用要做,不然如果能做成VPN一連入就直達File Server,在網路端的設置將會更單純。在不精算效能耗損的前提下,我想樓主應該很清楚File Server如何架VPN。網路儲存裝置版有一些關於這兩種應用的討論,可參考:用NAS架設VPN連線http://www.mobile01.com/topicdetail.php?f=494&t=2550173&p=1