Architecture, server web, BD et DMZ

dinjer Messages postés 36 Date d'inscription Statut Membre Dernière intervention -
brupala Messages postés 111988 Date d'inscription Statut Membre Dernière intervention - 30 juin 2019 à 15:23

Bonjour,

j' ai réalisé cette architecture que voici:

j'arrive à accéder au serveur web depuis l'internet.
Le problème est que le serveur web ne peut pas afficher des informations de la base de données qui se trouve
dans le réseau interne.

j'ai créer une règle d'accès de la dmz vers le serveur sql pour permet la récupération des données, je reçois un message
que l'accès est bloqué par le firewall (checkpoint 1490). voir l'image ci-dessous:

Ma QUESTION

Quelle architecture dois-je mettre en place pour permettre au serveur web d'afficher
les données provenant de la BD tout en étant sécurisée.

Merci pour votre aide.

Configuration: Windows / Chrome 75.0.3770.100

A voir également:

Architecture, server web, BD et DMZ
Web office - Guide
Navigateur web - Guide
Logiciel architecture gratuit - Télécharger - Architecture & Déco
Cybera server - Télécharger - Divers Réseau & Wi-Fi
Création site web - Guide

2 réponses

Réponse 1 / 2

brupala Messages postés 111988 Date d'inscription Statut Membre Dernière intervention 14 159

Salut,
ce n'est pas une question d'achitecture, mais une règle dans le firewall pour permettre une connexion sur un certain port (celui de SQL) depuis la DMZ vers ta BDD sur le LAN.
Sinon, le reste c'est bon.

Réponse 2 / 2

dinjer Messages postés 36 Date d'inscription Statut Membre Dernière intervention

bonjour brupala,

voici la règle que j'avais écrite :
source: DMZ
destination: ServerBD (dansle LAN)
service: tcp_1433
action : accept
log: activé

mais pas d'accès.
dans un tuto de la dmz sur ce forum il est indiqué que les communications de la dmz sont interdites.

brupala Messages postés 111988 Date d'inscription Statut Membre Dernière intervention 14 159

Elles sont interdites ...
sauf si elles sont autorisées.
interdites par défaut, c'est à l'administrateur d'écrire les exceptions.
il y a peut-etre autre chose que tu ne fais pas bien.
je ne t'aiderai pas plus sur le Checkpoint que je n'ai jamais fréquenté.
les logs disent quoi ?

Architecture, server web, BD et DMZ

2 réponses

Votre réponse

Discussions similaires