[GTER] Servidores DMZ

[Joelson Vendramin]

Iure,
Os dois cenários funcionam bem. Tudo depende de "quantos" IP(v4) públicos você tem disponível.

Colocando o IP público direto nos servidores você só deve tomar um cuidado especial com as regras do seu stateful firewall (sentido DMZ -> Internet). Se você fizer um "deny all" estará reproduzindo exatamente a mesma coisa que faz com o NAT para endereços privados.

Também nesse cenário (IP público direto nos servidores) você está com o ambiente mais preparado para a migração para o IPv6.
Sds,
--Joelson Vendramin
      De: Iure da Luz <iurekamai at gmail.com>
 Para: Grupo de Trabalho de Engenharia e Operacao de Redes <gter at eng.registro.br> 
 Enviadas: Quarta-feira, 16 de Dezembro de 2015 0:02
 Assunto: [GTER] Servidores DMZ
   
Prezados,

Qual o melhor cenário para se utilizar o endereço de IP na DMZ?

Vejo que vários utilizam endereços privados na rede da DMZ e efetuam NAT
dos endereços IP's públicos para os privados.

Aqui utilizamos o endereço de IP público direto na interface dos servidores
da DMZ, existe alguma recomendação de como trabalhar ?



<http://www.eletronluz.com.br/>


*Eletron Luz - Soluções em Tecnologia*

Rua José Magalhães, 151A - Centro
Boa Vista - RR - Brasil

Tel:  95 3224-7751

Fax: 95 3623-7751
www.eletronluz.com.br



*Iure da Luz*

Diretor Comercial


Skype: iuredaluz
Fixo:    95 3198-8750

Móvel:  95 9902-3303
--
gter list    https://eng.registro.br/mailman/listinfo/gter