[gull] Firewall et DMZ

[Daniel Cordey]

On Friday 02 September 2005 13:58, Dominique Muller wrote:
> Simon Schmidig a écrit :
> > Internet
> >    /\
> >    ¦
> >    \/
> > email serveur (postfix et Cyrus)
> > 84.244.5.254 : 25            \/
> >    /\                         \
> >    ¦                           \
> >    \/                           |
> > Firewall                        |
> > extérieur : xxx.yyy.xxx.yyy     |
> > intérieur : 192.168.100.2       |
> >    /\                           |
> >    ¦                           /
> >    \/                         /
> > Serveur LDAP (Openldap)<-----
> > 192.168.100.1 : 368

Sinon, il faut introduire une regle dans le firewall qui accepte le forward 
entre les adresse/port 84.244.5.254:25 et  192.168.100.1:368 (uniquement). 
Ceci peut se faire a l'aide des commandes "iptables" dans un script... mais 
je suppose que le firewall concerne est un "produit" ou une distribution du 
style "SmoothWall"... non ? Dans ce cas. il faut utiliser les outils a 
disposition pour le faire, sans aller interferer avec iptables.

dc