שלום,

יצא לי לשמוע את תוכנית הרדיו securitynew, (קישור בתתחתית)
ושם הועלה רעיון מבריק שמאפשר אבטחה מוגברת לבעלי רשתות LAN.

נניח שיש לכם ברשת המשפחתית כמה מחשבים, מחשבים להורים ולילדים,
והילדים צריכים לפתוח לצרכים שלהם מספר פורטים מסויימים,
אז כדי שלא לכל המחשבים ברשת תהיה גישה לאותם פורטים
הרעיון שהוצע שם ע"י מומחה האבטחה סטיב גיבסון, הוא לחבר במקביל
שני ראוטרים, וליצור כך אבטחה משופרת, ראוטר אחד שינהל גישה מהרשת
וראוטר שני ינהל את הרשת הפנימית, וכך ליצור מין DMZ אקסטרא מאובטח
לרשת הפנימית. (מין סוג של רגל חיצונית ורגל פנימית)

ב-מ-ק-ר-ה, יש לי שני ראוטרים, ותהיתי איך פיזית ניתן לבצע זאת,
ז"א באיזה כבלים להשתמש בינהם (מוצלב או רגיל), ואיך מבצעים Port Forwarding
בשני האלקטל STH שלי?

בברכה, Prowler.





http://www.grc.com/securitynow.htm

בברכה, Prowler.

בברכה, Prowler.

אישית אני לא חושב שרשת ביתית פשוטה צריכה להיות מורכבת כל כך... אם תפתח פורטים לכתובות IP ספציפיות ברשת תקבל את אותו האפקט.
תצורה זו תהיה מוצדקת אם אתה רוצה להגן על מחשבים מסוימים ברשת שלך מפני מחשבים אחרים באותה רשת.
בכל מקרה, חיבור של נתב לנתב דורש כבל מוצלב.

מצ"ב תצורה לדוגמא.

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://i2.peapod.com/c/XK/XKRS6.jpg]

...כדי שגלגלי המערכת ימשיכו להסתובב.

אילך עושים port forwarding באלקטל STH,
אתה יכול להפנות אותי לאיזה מאמר על זה?.

תודה.

בברכה, Prowler.