Publier un serveur web en DMZ (VIP)

Intermédiaire Pare-feu FortiOSConception de DMZ25 min50 XP

Le site web public est hébergé sur 172.16.0.10 en DMZ (port3). L'adresse publique 203.0.113.10 lui est dédiée.

Exigences

IP virtuelle VIP-WEB : extintf port1, extip 203.0.113.10 → mappedip 172.16.0.10, redirection du port 443 uniquement (portforward)
Politique Internet-vers-Web : port1 → port3, source all, destination VIP-WEB, service HTTPS seulement
La DMZ ne doit pas pouvoir initier de connexion vers le LAN (aucune politique port3 → port2)
Le serveur web doit pouvoir télécharger ses mises à jour : politique DMZ-vers-Internet HTTPS + DNS avec NAT

Contenu Premium

Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.