DMZ tem que direcionar as portas?

jorgeff · 31-08-2007, 13:58

Olá Pessoal

Estou com uma duvida, um cliente precisa utilizar a VPN do Windows, usando protocolo GRE, pelo que andei pesquisando, eu preciso ativar o DMZ, bom... . a minha duvida é a seguinte, o DMZ direciona todas as portas para o host especificado ?? me passaram que eu nao precisaria direciona nada, mas na pratica foi diferente, fiz um teste com o VNC e só funciono com o Direcionamento. o Radio é um WAP254 AP router.

Valeu Pessoal

mtec · 31-08-2007, 17:21

DMZ?!?!?! Vc sabe o que é uma DMZ???

Até faria sentido. Mas acho que vc não entendeu muito bem quando disseram para criar uma!!

Bom se tiver dúvidas, podemos explicar.

DMZ : DMZ - WikipÃ©dia, para conceito e conclusão se é realmente necessária na sua rede!

Até

mtec

LinuxKids · 31-08-2007, 19:49

Colega, como o mtec disso, acho que vc entendeu errado, mas ae posta ae o que vc quer fazer para ficar mais facil te ajudar, e passa como está sua estrutura.

jorgeff · 31-08-2007, 20:30

Bom...

Acho que nao me expliquei direito...

Na verdade tenho um Radio (WAP254 com Firmware APRouter) que faz NAT e está direcionado as portas 5900, 3000,3389, para o IP interno 192.168.2.50 funcionando tudo blz, porém o cliente quer usar a VPN do windows que utiliza protocolo GRE e PPTP, como eu fasso para direcionar isto para o IP 192.168.2.50 ???

A opção DMZ para o IP 192.168.2.50 seria a solução????

LinuxKids · 03-09-2007, 14:11

do mesmo jeito que está configurado o acesso ao vnc, redireciona as portas que vc vai usar para o servidor vpn. e manda alguem testar fazendo a conexão, para vc.

Citação:

Postado Originalmente por jorgeff

Bom...

Acho que nao me expliquei direito...

Na verdade tenho um Radio (WAP254 com Firmware APRouter) que faz NAT e está direcionado as portas 5900, 3000,3389, para o IP interno 192.168.2.50 funcionando tudo blz, porém o cliente quer usar a VPN do windows que utiliza protocolo GRE e PPTP, como eu fasso para direcionar isto para o IP 192.168.2.50 ???

A opção DMZ para o IP 192.168.2.50 seria a solução????

jorgeff · 22-09-2007, 10:30

Consegui pessoal...

Direcionei as portas 1723 e 1721, e ativei o DMZ pro servidor, o problema também é que eu estava testando de dentro da rede e não de fora da rede...

Valeu pela ajuda Pessoal.

juliocm · 08-10-2007, 20:53

Boa noite, vc fez um redirecionamento na sua DMZ para sua rede interna??? Pra que vc criou essa DMZ então????
Não tem segurança nenguma e não é uma DMZ, pois DMZ é uma zona Desmilitarizada, fora do alcance de uma rede local. Se vc sobre uma ATTACK nessa DMZ, aonde estão seus servidores não vai ter dificuldade nenhuma para achar sua rede local! Então cara, DMZ vc nunca redireciona para sua rede local. A solução de uma DMZ é vc separar seus servidores que tenham acesso externo de sua rede interna. Já tentou simular um aTTACK na sua rede, para ver se essa DMZ funciona??? Se vc vez redirecionamento, já erra! Tem que fica isolado, blza???

31-08-2007, 13:58	#1 (permalink)
jorgeff Registrado em: Aug 2005 Localização: Rio Grande do Sul Idade: 25 Posts: 55 Agradeceu: 0 Agradecido 1 vez em 1 Post Reputação: 0	DMZ tem que direcionar as portas? Olá Pessoal Estou com uma duvida, um cliente precisa utilizar a VPN do Windows, usando protocolo GRE, pelo que andei pesquisando, eu preciso ativar o DMZ, bom... . a minha duvida é a seguinte, o DMZ direciona todas as portas para o host especificado ?? me passaram que eu nao precisaria direciona nada, mas na pratica foi diferente, fiz um teste com o VNC e só funciono com o Direcionamento. o Radio é um WAP254 AP router. Valeu Pessoal

31-08-2007, 17:21	#2 (permalink)
mtec Registrado em: Aug 2004 Idade: 31 Posts: 974 Agradeceu: 0 Agradecido 22 vez(es) em 22 Posts Reputação: 0	DMZ?!?!?! Vc sabe o que é uma DMZ??? Até faria sentido. Mas acho que vc não entendeu muito bem quando disseram para criar uma!! Bom se tiver dúvidas, podemos explicar. DMZ : DMZ - WikipÃ©dia, para conceito e conclusão se é realmente necessária na sua rede! Até mtec __________________ ... a opinião média de uma massa de observadores especialistas (ou igualmente ignorantes) é um indicador mais seguro que o de um único observador escolhido aleatoriamente... Linux User : #398599

31-08-2007, 19:49	#3 (permalink)
LinuxKids Registrado em: Jul 2004 Localização: São Paulo Posts: 755 Agradeceu: 0 Agradecido 9 vez(es) em 8 Posts Reputação: 0	Colega, como o mtec disso, acho que vc entendeu errado, mas ae posta ae o que vc quer fazer para ficar mais facil te ajudar, e passa como está sua estrutura. __________________ System and Network Admin Linux

22-09-2007, 10:30	#6 (permalink)
jorgeff Registrado em: Aug 2005 Localização: Rio Grande do Sul Idade: 25 Posts: 55 Agradeceu: 0 Agradecido 1 vez em 1 Post Reputação: 0	blz!!! Consegui pessoal... Direcionei as portas 1723 e 1721, e ativei o DMZ pro servidor, o problema também é que eu estava testando de dentro da rede e não de fora da rede... Valeu pela ajuda Pessoal.

Tópicos Similares
Tópico	Tópico Iniciado Por	Fórum	Respostas	Última Mensagem
Direcionar Ligação	Herbert	Asterisk	1	15-05-2007 15:05
Direcionar Portas Manualmente para ADSL	TiagoRB	Wireless	0	03-01-2007 17:03
Direcionar Trafego p2p	jesusnetworks	Wireless	5	04-04-2006 15:15
Postfix - Direcionar Mensagem	warlinux	Sendmail/Qmail/Postfix	0	06-02-2006 07:26
Direcionar conexao com iptables		Proxy/NAT/Firewall	2	19-05-2005 19:26

31-08-2007, 20:30	#4 (permalink)
jorgeff Registrado em: Aug 2005 Localização: Rio Grande do Sul Idade: 25 Posts: 55 Agradeceu: 0 Agradecido 1 vez em 1 Post Reputação: 0	Bom... Acho que nao me expliquei direito... Na verdade tenho um Radio (WAP254 com Firmware APRouter) que faz NAT e está direcionado as portas 5900, 3000,3389, para o IP interno 192.168.2.50 funcionando tudo blz, porém o cliente quer usar a VPN do windows que utiliza protocolo GRE e PPTP, como eu fasso para direcionar isto para o IP 192.168.2.50 ??? A opção DMZ para o IP 192.168.2.50 seria a solução????

08-10-2007, 20:53	#7 (permalink)
juliocm Registrado em: Nov 2006 Posts: 172 Agradeceu: 4 Agradecido 3 vez(es) em 3 Posts Reputação: 43	Boa noite, vc fez um redirecionamento na sua DMZ para sua rede interna??? Pra que vc criou essa DMZ então???? Não tem segurança nenguma e não é uma DMZ, pois DMZ é uma zona Desmilitarizada, fora do alcance de uma rede local. Se vc sobre uma ATTACK nessa DMZ, aonde estão seus servidores não vai ter dificuldade nenhuma para achar sua rede local! Então cara, DMZ vc nunca redireciona para sua rede local. A solução de uma DMZ é vc separar seus servidores que tenham acesso externo de sua rede interna. Já tentou simular um aTTACK na sua rede, para ver se essa DMZ funciona??? Se vc vez redirecionamento, já erra! Tem que fica isolado, blza???

Ferramentas do Tópico
Exibir versão para impressão Enviar essa página por email