Tôi đang thiết lập thiết lập tường lửa kép với DMZ và mạng nội bộ. Các máy chủ là máy chủ gốc chuyên dụng chạy Debain Bullseye, tất cả đều nhất thiết phải có NIC với IP công khai.Ngoài ra, các máy chủ trong DMZ có NIC thứ hai sẽ chuyển sang bộ chuyển mạch.
Một máy chủ gốc chuyên dụng khác được thiết lập dưới dạng tường lửa (pfSense), được gắn vào cùng một công tắc. Bây giờ tôi muốn định tuyến tất cả lưu lượng đến từ mỗi máy chủ gốc chuyên dụng thông qua tường lửa này bằng cách định tuyến tất cả lưu lượng từ các NIC công cộng qua NIC thứ hai, sau đó qua tường lửa và ngược lại.
Tôi đang vật lộn với cấu hình giao diện mạng Debian. Bạn có thể cung cấp cho tôi cấu hình ví dụ về cách thực hiện việc định tuyến lại như vậy không?
CẬP NHẬT
Đây là cấu hình trần của tôi tại thời điểm này (tất nhiên IP là giả). Tôi nên thay đổi cấu hình như thế nào để sử dụng máy chủ pfSense làm cổng như được đề xuất?
tự động lo
vòng lặp iface lo inet
vòng lặp iface lo inet6
tự động enp8s0
iface enp8s0 inet tĩnh
địa chỉ 99.23.95.122
mặt nạ mạng 255.255.255.192
cổng 99.23.95.1
# tuyến 99.23.95.3/26 qua 99.23.95.1
lên tuyến add -net 99.23.95.3 netmask 255.255.255.192 gw 99.23.95.1 dev enp8s0
tự động enp1s0
iface enp1s0 inet tĩnh
địa chỉ 10.22.0.2/24
# cổng 10.22.0.1
điểm 10.22.0.1
lên sysctl -w net.ipv4.ip_forward=1
lên tuyến thêm -net 10.22.0.0/24 gw 10.22.0.1 dev enp1s0
CẬP NHẬT 2
Mạng của tôi như sau:
- 10GB Switch với 2 VLAN cho mạng nội bộ và DMZ
- Máy chủ tường lửa bên ngoài chạy pfSense
- Máy chủ tường lửa nội bộ chạy OPNsense
- 2 máy chủ trong DMZ, mỗi máy có 2 NIC: 1 có IP public kết nối trực tiếp với nhà cung cấp, 1 NIC riêng kết nối qua Switch to same VLAN như tường lửa bên ngoài
- Thiết lập tương tự cho mạng nội bộ: VLAN chuyên dụng, hai NICS. Cách duy nhất để truy cập vào mạng nội bộ là thông qua VON được chuyển tiếp từ tường lửa bên ngoài sang Tường lửa bên trong có máy chủ VPN trên đó.
Vì vậy, những gì tôi muốn đạt được là chuyển tiếp tất cả lưu lượng truy cập đến từ hai máy chủ trong DMZ tới tường lửa bên ngoài, trước khi bất kỳ dịch vụ nào trên máy chủ nhận được.Ví dụ: làm cách nào tôi có thể định cấu hình lưu lượng đến để được chuyển tiếp đến NIC nội bộ, sau đó đến tường lửa nơi nó được lọc và quay lại?
CẬP NHẬT 3
Toàn cảnh cơ sở hạ tầng:
