PIX - Zugriff aus DMZ auf privates Netz

[rziwin 10]

Kann man die PIX so konfigurieren, dass ein Server in der DMZ mit öffentlicher IP-Adresse auf etliche Server mit privaten IP-Adressen hinter der PIX zugreifen kann?

[smaportal 10]

sicher geht das,.....

[rziwin 10]

Komisch, denn die Netzwerker bei uns meinten: geht nicht, da sie nicht genug öffentliche IPs hätten zur Abbildung der internen IPs auf öffentliche IPs.

[czappb 10]

Wenn man die Server über NAT mit externen Adressen versehen will ist das wohl klar...

 

Aber müssen die Server um aus der DMZ erreichbar zu sein öffentliche IPs haben?

Wie wäre es in die DMZ "kein" NAT zu machen und dementsprechend zu routen?

[rziwin 10]

Wenn man die Server über NAT mit externen Adressen versehen will ist das wohl klar...

 

Aber müssen die Server um aus der DMZ erreichbar zu sein öffentliche IPs haben?

Wie wäre es in die DMZ "kein" NAT zu machen und dementsprechend zu routen?

 

In der DMZ steht ein "Zugriffs-Proxy" der auf alle internen Server zugreifen muss. Clients aus dem Internet connecten sich nur auf den "Proxy" in der DMZ und dieser leitet dann die Anfragen an die internen Clients weiter und gibt auch selbst die Rückmeldung an die Clients zurück.

 

Nur die Netzwerker meinten ohne die Umsetzung ginge es nicht. :(

[Wordo 11]

Komisch, denn die Netzwerker bei uns meinten: geht nicht, da sie nicht genug öffentliche IPs hätten zur Abbildung der internen IPs auf öffentliche IPs.

 

Das hat ja nichts mit der Funktionalitaet der ASA/PIX zu tun! Das ist eher eine Einschraenkung in deinem/eurem Netzwerk.