Firewall SSG5 avec serveur Web dans dmz
Fermé
mars57000
Messages postés
3
Date d'inscription
vendredi 24 août 2018
Statut
Membre
Dernière intervention
25 août 2018
-
Modifié le 24 août 2018 à 14:07
mars57000 Messages postés 3 Date d'inscription vendredi 24 août 2018 Statut Membre Dernière intervention 25 août 2018 - 25 août 2018 à 09:53
mars57000 Messages postés 3 Date d'inscription vendredi 24 août 2018 Statut Membre Dernière intervention 25 août 2018 - 25 août 2018 à 09:53
A voir également:
- Firewall SSG5 avec serveur Web dans dmz
- Web dl ✓ - Forum Audio
- Traduire une page web - Guide
- Association avec le serveur freebox en cours ✓ - Forum Freebox
- Web transfert - Télécharger - Téléchargement & Transfert
- Dmz ipv6 ✓ - Forum Réseau
3 réponses
brupala
Messages postés
106081
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
18 mars 2023
13 793
Modifié le 25 août 2018 à 09:14
Modifié le 25 août 2018 à 09:14
Salut,
le SSG5 fait du nat ou pas ?
Si non,
pas sûr que la box sache nater une adresse qui n'est pas dans son réseau lan (192.168.1.0/24)
le SSG5 fait du nat ou pas ?
Si non,
pas sûr que la box sache nater une adresse qui n'est pas dans son réseau lan (192.168.1.0/24)
mars57000
Messages postés
3
Date d'inscription
vendredi 24 août 2018
Statut
Membre
Dernière intervention
25 août 2018
25 août 2018 à 09:40
25 août 2018 à 09:40
Merci,
Voilà un extrait de la configuration du ssg5:
set interface "ethernet0/0" zone "Untrust"
set interface "ethernet0/1" zone "DMZ"
set interface "bgroup0" zone "Trust"
set interface bgroup0 port ethernet0/2
set interface bgroup0 port ethernet0/3
set interface bgroup0 port ethernet0/4
set interface ethernet0/0 ip 192.168.1.252/24
set interface ethernet0/0 route
set interface ethernet0/1 ip 192.168.2.252/24
set interface ethernet0/1 route
set interface bgroup0 ip 192.168.0.252/24
set interface bgroup0 nat
set interface ethernet0/0 gateway 192.168.1.254
set interface "ethernet0/1" pmtu ipv4
set interface ethernet0/0 vip interface-ip 80 "HTTP" 192.168.2.240
set address "Untrust" "80.1.1.1/24" 80.1.1.1 255.255.255.0
set address "DMZ" "192.168.2.240/24" 192.168.2.240 255.255.255.0
set policy id 1 from "Trust" to "Untrust" "Any" "Any" "ANY" permit log
set policy id 2 name "R1" from "Trust" to "DMZ" "Any" "Any" "ANY" permit
set policy id 3 name "Reverse-Proxy" from "Untrust" to "DMZ" "80.1.1.1/24" "VIP(ethernet0/0)" "ANY" permit log
J'espère que cela répond à ta question.
Je vais modifier la config de l'interface untrust ethernet0/0 (actuellement en mode Route) pour la placer en mode Nat.
Merci,
Voilà un extrait de la configuration du ssg5:
set interface "ethernet0/0" zone "Untrust"
set interface "ethernet0/1" zone "DMZ"
set interface "bgroup0" zone "Trust"
set interface bgroup0 port ethernet0/2
set interface bgroup0 port ethernet0/3
set interface bgroup0 port ethernet0/4
set interface ethernet0/0 ip 192.168.1.252/24
set interface ethernet0/0 route
set interface ethernet0/1 ip 192.168.2.252/24
set interface ethernet0/1 route
set interface bgroup0 ip 192.168.0.252/24
set interface bgroup0 nat
set interface ethernet0/0 gateway 192.168.1.254
set interface "ethernet0/1" pmtu ipv4
set interface ethernet0/0 vip interface-ip 80 "HTTP" 192.168.2.240
set address "Untrust" "80.1.1.1/24" 80.1.1.1 255.255.255.0
set address "DMZ" "192.168.2.240/24" 192.168.2.240 255.255.255.0
set policy id 1 from "Trust" to "Untrust" "Any" "Any" "ANY" permit log
set policy id 2 name "R1" from "Trust" to "DMZ" "Any" "Any" "ANY" permit
set policy id 3 name "Reverse-Proxy" from "Untrust" to "DMZ" "80.1.1.1/24" "VIP(ethernet0/0)" "ANY" permit log
J'espère que cela répond à ta question.
Je vais modifier la config de l'interface untrust ethernet0/0 (actuellement en mode Route) pour la placer en mode Nat.
Merci,
brupala
Messages postés
106081
Date d'inscription
lundi 16 juillet 2001
Statut
Membre
Dernière intervention
18 mars 2023
13 793
25 août 2018 à 09:47
25 août 2018 à 09:47
Le double nat ne va pas aider à accéder à ton serveur, il va falloir forwarder aussi dans le SSG en plus de dans la box, je suppose que tu as mis le ssg en DMZ dans la box ?
autre solution: seul le SSG route et freebox en bridge.
autre solution: seul le SSG route et freebox en bridge.
mars57000
Messages postés
3
Date d'inscription
vendredi 24 août 2018
Statut
Membre
Dernière intervention
25 août 2018
25 août 2018 à 09:53
25 août 2018 à 09:53
oui SSG5 bien en DMZ dans la box.
Je voudrais éviter de mettre la freebox en mode bridge.
Je voudrais faire du port forwarding au niveau SSG5 en utilisant VIP par axemple..
Merci
Je voudrais éviter de mettre la freebox en mode bridge.
Je voudrais faire du port forwarding au niveau SSG5 en utilisant VIP par axemple..
Merci