我打算把Edge角色放在DMZ中它自己的非域机器上，而剩下的角色放在DMZ中的另一台机器上。这样的想法是，edge角色只会打开所需的端口，以便进行邮件传递，并且它能够访问承载其他角色的后端服务器，因为它们位于同一网络段。后端服务器将运行CAS角色(以及其他角色)，通过防火墙提供OWA和。从DMZ打开到内部专用网络的唯一端口将是后端服务器AD auth所需的端口。问题来自这样一个事实，即我所读到的所有内容都说，edge角色应该在DMZ中，但是剩下的角色不应该在DM
浏览 0提问于2010-01-20得票数 2
回答已采纳
我们的DMZ中有几个终端服务器安装了SCCM或SCSM控制台，所以我们不能在它们上安装SCOM代理。相反，我必须不加代理地监视他们。但是，它们位于DMZ中，因此我的SCOM管理服务器无法访问它们以将它们添加到无代理监视中。有没有人知道怎么添加它们，这样我就可以监视它们了？DMZ中还有其他服务器可以进行监视。我只需要弄清楚如何将它们放到SCOM中，并指派代理代理来监视它们。
我有点迷茫，标准的网络搜索什么都没有。任何帮助都是非常感谢的。
浏览 0提问于2014-03-14得票数 0
3回答
我想知道我在DMZ区放了哪台服务器。我知道DMZ区域适用于所有必须从internet访问的服务器或服务，如Web服务器、邮件服务器，有时还包括DNS服务器。但是对于邮件服务器来说，我想知道两个问题:最好的安全实践是有两个服务器，比如前端(向后端服务器发送命令的webmail服务器)和后端服务器，在他的磁盘中都有电子邮件？因为，如果我只有一台邮件服务器，而且它位于<
浏览 0提问于2016-01-16得票数 0
我理解DMZ是如何工作的，但不知道我是否需要在我的两个防火墙之间放置一个物理服务器/主机，或者我可以使用子网/ vNic DMZ和服务器/虚拟服务器来使用vNic。它背后是我们所有的服务器，应用服务器，DC，VM主机等等。我想把这两个应用程序移到DMZ。
这至少也
浏览 0提问于2012-11-06得票数 2
回答已采纳
1回答
交换服务器尺寸
、、
它能帮助我调整服务器的大小吗？我需要OWA部分在它自己的服务器上，这样它就可以放到DMZ中，并且正在考虑我们应该为exchange集群后端提供两个服务器，但是我不知道从哪里开始处理这些服务器的硬件需求。
浏览 0提问于2012-03-04得票数 1
我在一栋楼的DMZ里有一台web服务器，在另一栋大楼里有另一台web服务器--不能放在DMZ里。我想知道是否可以让DMZ web服务器将子域的流量转发给非DMZ web服务器。DMZ web服务器运行Windows server 2003/IIS 6.0，而非DMZ web服务器运行Windows Server 2008 R2/IIS 7.0。这两台服务
浏览 0提问于2011-08-17得票数 0
回答已采纳
2回答
我有两个网络局域网和DMZ。DMZ中的机器可以从互联网(仅通过http)访问。在LAN中，我有看到所有LAN和DMZ机器的服务器，但是DMZ中的机器看不到任何LAN服务器。局域网中的机器只能访问所有局域网和DMZ，不能直接访问internet，也不能从internet访问。DMZ <------ LAN DMZ ----X--->LAN出于安全考虑，我的计划是在局域网中的同一台<em
浏览 0提问于2012-07-03得票数 1
回答已采纳
我在DMZ中设置了一个Linux服务器。
租用服务器-ping-> Windows (DMZ).....Successful
租用服务器--ping--> L
浏览 0提问于2012-12-07得票数 2
我在DMZ有几台www服务器。我的监视和日志收集服务器位于我的局域网中。没有像这样的交流
LAN --via proxy--> WWW server in DMZ。
我要用syslog-ng。问题是syslog-ng工作在客户端服务器体系结构中，客户端连接到服务器发送日志。是否有一种方法可以在某种类型的被动模式下配置s
浏览 0提问于2011-12-06得票数 3
我惊讶地发现，法国网络安全机构允许DMZ中的SMTP中继服务器(收集从互联网接收的电子邮件)到达LAN中的电子邮件服务器。在我看来，DMZ中的中继SMTP服务器应该将正在进行的电子邮件保存在内存中，直到LAN邮件服务器问它“嘿，您有新邮件了吗?”(就像每10秒一次)。
我在这里阅读了一些主题，发现这通常被认为是“无DMZ</e
浏览 0提问于2022-10-21得票数 1
回答已采纳
现在，我有一个Web/App服务器和一个数据库服务器。除了外部网络之外，我还想拥有一个专用网络。我希望我的数据库只能通过Web应用程序服务在内部域上访问。我首先使我的WEB/app服务器成为域控制器，并简单地将数据库添加到与外部域命名不同的域中。
我是否应该将数据库服务器改为域控制器？我的DataServer也有一个用于RDC的公共IP。我希望得到一些指导，如何配置，考虑到我让添加了更多的服务器的道路上。
浏览 0提问于2009-10-13得票数 1
1回答
我很难理解如何实现DMZ。关于DMZ和内部网络之间的通信，我读过两个不同的答案。有些人建议您可以从DMZ打开一些连接到内部网络上的一些服务。其他人建议绝对不允许从非军事区到局域网的通信。假设我想在DMZ上实现一个DMZ服务器，该服务器与局域网内的一个数据库通信。我该怎么做？DMZ服务器将如何从DB读取必要的信息，而不允许从DMZ连接到DB，至少在单个DB端口上？我读过一些人建议从DB定期更新到but服务器</
浏览 0提问于2017-04-05得票数 1
2回答
在负载平衡环境中，是否需要在DMZ中拥有所有web服务器？还是仅仅让DMZ中的负载均衡器达到所需的安全性？如果有关系的话，web服务器和应用服务器是相同的-- GF、Tomcat，在同一服务器上由httpd、美洲国家组织等.LB -> WEB/应用程序-> DBLB -> Web服务器->应用服务器-> DB
谢谢，布拉德福德
浏览 0提问于2010-03-16得票数 2
1回答
我们需要将993端口从我的MZ服务器转发到DMZ服务器到邮件服务器。实际上，从DMZ服务器到邮件服务器，端口993是打开的。应用程序运行在MZ上，登录到运行在MZ服务器上的邮件服务器脚本。我们需要从MZ到DMZ服务器认证邮件服务器用户。DMZ可以在993端口访问邮件服务器。但是当我们尝试登录或访问MZ到邮件服务器时，它无法访问。
浏览 0提问于2019-08-24得票数 0
2回答
高V非军事区环境
、、
我在Hyper-v中创建DMZ虚拟机时遇到了一些问题。首先，我想创建一个DMZ，以便公司的智能手机可以被管理-- remotely.We有一个ESET服务器，所以我们想在DMZ环境上安装移动设备连接器。
主机有两个网卡，一个用于局域网，另一个用于DMZ。我为第二个NIC创建了一个虚拟开关，并将它用作DMZ机器的外部开关。DMZ机器必须连接到一个虚拟服务器，该虚拟服务器的ESET远程管理员installed.At与SQL最少。现在，这台
浏览 0提问于2016-06-01得票数 1
我在我们的域中构建了服务器(这需要是因为它还可以与域中的其他框对话)，以及在DMZ中的一个DMZ服务器。
作为构建脚本的一部分，我希望使用Nant复制任务将网站部署到DMZ中的DMZ服务器。问题是，Nant是从运行在构建服务器上的系统帐户下的TeamCity调用的，而且我无法找到让构建服务器系统帐户访问DMZ way服务器目录的方法。(这可能不是个好主意)。我可以创建本地机器帐户，但在这种情况下，在
浏览 1提问于2008-12-05得票数 2
回答已采纳
附加应用程序位于DMZ区域。但是数据层在我们的领域是很好的。我们需要打开什么港口才能实现这一目标。有人能帮忙吗。我们在DMZ有一个服务器，80/443端口从因特网打开到DMZ。此服务器由Network为其分配公共IP。2.该DMZ服务器的端口8080/1433/9191从DMZ打开到intranet中的Apptier。
我们尝试在服务器上安装/配置附加应用程序，但
浏览 0提问于2012-04-19得票数 0
我们有架构模式(分层DMZ)，其中: 1.面向外部的应用程序部署在3层DMZ中(DMZ1用于Web服务器，DMZ2用于应用程序服务器，DMZ3用于数据库服务器) 2.我们不允许DMZ1直接与局域网通信，但DMZ2、DMZ3可以与局域网通信选项1:在第三方可以访问的DMZ</e
浏览 7提问于2019-12-11得票数 1
我从甲骨文中找到了这个链接：这里是网络拓扑：和我有以下问题：3)。"DMZ外部服务器“应该使用多少网卡？据我理解，DMZ主机应该使用两个NIC。一个用于互联网接入，另一个用于内部
浏览 0提问于2019-01-29得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
