RE: [cisco-ttl] İnternet çıkış kontrol

From: Mustafa AKSU <mustafa_aksu_at_....>
Date: Tue, 21 Apr 2009 09:00:18 -0700 (PDT)


Mustafa Bey,
Öncelikle Internet gateway'i kullanıcı network'üne dahil olmamalı. Proxy server'ınızın dış bacağı Internet gateway'iniz ile aynı izole bir network'e alınmalı.

Sizin yapınız için değil ama daha büyük yapılar için söylüyorum. Dahili networklerde asla Internet routeları bulunmamalı. Internet gateway'i default route olarak verilmemeli. Internet'e ancak proxy server çıkabilir. Diğer cihazlar IPsi ile proxy server a ulaşır.

Saygılarımla,
Mustafa AKSU   

[Non-text portions of this message have been removed] Received on Tue Apr 21 2009 - 23:47:25 CEST

This archive was generated by hypermail 2.2.0 : Tue Apr 21 2009 - 23:47:25 CEST


Sponsor: Ilker Temir