Intranator Administrator Handbuch - Intra2net AG

Internet verwenden kann, obwohl er nicht über die externe sondern über die interne
Schnittstelle angesprochen wird, gibt es den Providertyp „Router im lokalen Netz“.
Internet
In dieser Konfiguration kann die Firewall nur sehr eingeschränkt wirken. Außerdem gibt
es Einschränkungen für VPN und Port-Forwarding.
9.7. Offizielle IPs und DMZ
Stehen mehrere offizielle IPs zur Verfügung und soll damit ein Server in einer De-Militarized
Zone (DMZ) angebunden werden, so kann dies in drei unterschiedlichen Varianten erfolgen.
Hinweis
9.7.1. Klassisches Routing
Vorteile
Nachteile
Intranator Administrator Handbuch
Bitte beachten Sie, dass Sie bei allen Verfahren immer mindestens 8 offizielle
IPs benötigen um (mindestens) einen Server in einer DMZ anbinden zu können.
einfach verständlich, weit verbreitet
Verschwendung von IP-Adressen durch Teilung des Netzes, Subnetz-Routing
muss auf dem Router eingetragen werden
Bei dieser Variante wird das vorhandene Netz mit offiziellen IPs in zwei kleinere Subnetze
geteilt: Ein sog. Transfernetz zwischen Router und Intranator und ein DMZ-Netz. Da pro
Subnetz immer zwei IPs für Netzadresse und Broadcast benötigt werden und der Intranator
in beiden Netzen eine IP benötigt, steht von 8 offiziellen IPs am Ende nur eine für einen
Server in der DMZ zur Verfügung.
Auf dem Router muß eingestellt werden, dass das direkt angeschlossene Netz (Transfernetz)
verkleinert wurde und dass das DMZ-Netz über den Intranator geroutet wird. Da der
Benutzer auf einen vom Provider gestellten Router oft keinen Zugriff hat, muß diese Einstellung
der Provider für Sie vornehmen.
42