Cartellino: DMZ

Configurazione di Debian+Apache come proxy inverso OWA in DMZ

Se disponiamo di un'installazione di Exchange e vogliamo pubblicare OWA all'estero, non dovremmo mai aprire le porte direttamente al nostro Exchange, per questo ci sono proxy situati nella DMZ che ci presenteranno il nostro OWA. In questo caso andremo a configurare un Reverse Proxy con DEBIAN e APACHE. Per fare ciò, partiamo dal fatto che abbiamo una debian installata nella nostra DMZ con il port 443 della WAN che punta verso di essa e consente il passaggio della porta 443 dal nostro server al CAS Exchange della LAN.

Installazione di un Exchange nella DMZ 2010 con la funzione di trasporto perimetrale

Se abbiamo un'organizzazione Microsoft Exchange Server già implementata nella nostra rete e vogliamo darle maggiore sicurezza, possiamo implementare un server Exchange nella DMZ o zona demilitarizzata con l'intento di non esporre direttamente a Internet i nostri server Exchange della LAN. Microsoft dispone di un ruolo o funzione chiamata Funzione di trasporto perimetrale o Edge Transport che ci permetterà di effettuare filtri contro la posta indesiderata, così come di antivirus o creare regole di trasporto.

Installazione e configurazione di VMware View Connection Server Security Server 4

Si queremos dar acceso externo a nuestra organización de forma totalmente segura, es necesario el instalar el Security Server de VMware View, este servidor encapsulará todo el tráfico vía SSL desde el equipo cliente hasta el escritorio, usando RDP, Certo. PCoIP no funcionará através de internet, ya que habría que mapear el 50002tcp de cada escritorio; ideal para una WAN o conexión con VPN, pero no para conectarse através de Internet. Así que dando eso por hecho, mostramos cual es la instalación y configuración del servidor de la zona DMZ. Este servidor NO debe pertenecer a un dominio.