Вопрос по сети для виртуальных машин и хоста в DMZ

Oct 14, 2011 14:52


Я совсем запутался. Я понимаю, когда мы говорим про локальную сеть, то я могу выдать местный ip хосту и более другой адрес виртуальному серверу, ради которого всё и затевалось. Пока этот более другой статический внутренний, но мы потом это можем поменять на внешний. Далее, я перемещаю сервер в DMZ (пока ещё мысленно). Внутренних ip адресов там нет. У меня на весь сервер один внешний ip адрес. Если на хост поставить какой-нибудь 10.11.12.13, то хост будет в принципе недоступен, но будет доступен виртуальный сервер. С одной стороны - ни обновлений, ни управления сервером, с другой стороны БЕЗОПАСНОСТЬ, потому что он в принципе недоступен.

(c)

linux

Previous post Next post
Up