Re: 請教一個網路架構.. 傷腦筋

看板Network作者 (自由‧公園)時間20年前 (2005/02/05 22:10), 編輯推噓0(000)
留言0則, 0人參與, 最新討論串2/3 (看更多)
※ 引述《JJss (好丟臉 我誤解了)》之銘言: : 公司目前兩個網段 : 一個是 192.168.1.x 辦公室網段 : 192.168.2.x 電腦教室網段 : 其中電腦教室網段不直接連網路,而是透過Proxy連網路 : 但是這兩個網段的Proxy是同一台.. : 變成導致 電腦教室的網段可以連到辦公室的網段 (如公司的內部伺服器) : 很危險 .. 上面說不要更動硬體架構 : 於是我嘗試.. : 1.在proxy上把自己連192.168.1.x的連線都deny掉 , 結果導致辦公室網段的同仁 : 也不能連內部的網站 (辦公室電腦預設都是有設proxy) : 2.在proxy上設firewall 把 來自192.168.2.x 到 192.168.1.x 的都擋掉 : 可是.. 電腦教室還是可以連 ~_~ (真怪呀) : 不知道有甚麼方法或設定可以解決我的問題 >_<~ : 註.proxy主機是用linux 我對PROXY不太熟,不過想提出一個想法,您看可不可行 設一個parent proxy,然後用acl讓192.168.2.x做never_direct -- 峨嵋弟子們,凡我修練者,切記勿貪婪與急進,此乃一切魔道之起源。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 203.70.2.62
文章代碼(AID): #121DFdLy (Network)
文章代碼(AID): #121DFdLy (Network)