[請益] 請問該網路架構所導致的問題

[請益] 請問該網路架構所導致的問題

上圖為小弟目前所規劃的拓樸
其中WAN1為浮動IP,讓一般家中其他的PC對外使用
而WAN2為固定IP為讓DNS與NAS架站使用
並把DNS丟到DZM,但DZM只有一個IP因此想把DNS Sever主機上多加一張網卡,讓DNS Sever透過與NAS相連的方式,使NAS在區網內也可以有Gigalan的傳輸效率

註:2110 無法支援Gigalan

目前打算規劃
讓DNS SERVER 加上AD的功能,讓NAS和Google AppS配合使用者同步,以及無線網路的RADIUS使用者認證

所以有以下幾個問題想請教版上的前輩

1.DNS Server 為MS 2008R2 想請問,
(a)若能讓PC欲能透過DNS Server主機連線至NAS主機,則MS 2008R2該如何設定?
(b)承上,若我想讓NAS可以透過WAN1與WAN2 IP對外服務,則MS 2008R2該如何設定?
2.該架構是否可以達到 一般內網有兩道防火牆的效果
3.依該架構AD是否適合丟在DZM?(對的AD安全?)

以上為小弟目前遇到的問題,或是有前輩有更好的建構也歡迎提出指教

感謝 感謝~~
文章關鍵字

jeff00716 wrote:
上圖為小弟目前所規劃...(恕刪)


(1)看你的NAS是要跟DNS要同網段,網段就要讓兩張網卡設定橋接,
不同就要2008R2新增角色來有路由功能,才能轉發連接

(2)要兩道看起來要走WAN1才有吧

(3)DZM?是DMZ吧~AD這種重要的東西,正常不會丟在DMZ區吧
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!