Vai al contenuto

Configurazione della rete

In questa sezione viene fornita una panoramica del processo di distribuzione di un gateway ESXi o di un gateway Hyper-V all’interno della propria rete.

Nota

Se desideri utilizzare un gateway ospitato su Amazon Web Services, salta questa sezione. Di seguito forniremo una descrizione dettagliata di tutte le opzioni di configurazione che saranno richieste più tardi.

Un gateway ESXi o Hyper-V può essere distribuito come proxy a braccio singolo o doppio.

  • La distribuzione proxy a braccio singolo utilizza la WAN (interfaccia esterna) sia per il traffico in entrata che in uscita dal firewall. Richiede modifiche minime dell'infrastruttura.

  • La distribuzione proxy a due bracci utilizza sia la WAN che la LAN (interfaccia esterna e interfaccia interna). Questa distribuzione richiede modifiche dell'infrastruttura, ma offre sicurezza e throughput migliori.

Questa è la procedura da seguire:

  • Apri solo le porte 80 e 443 (per consentire il traffico in entrata) sulle interfacce esterne del gateway.
  • Crea una regola DNAT per le porte 80 e 443.
  • Blocca tutte le altre porte per motivi di sicurezza.
  • Non utilizzare reverse proxy.

Puoi scegliere se connettere il gateway alla LAN, alla DMZ del firewall, oppure (per la distribuzione a due bracci) al cloud.

Clicca su una delle schede riportate di seguito per visualizzare la configurazione di rete che puoi utilizzare per ciascun tipo di distribuzione.

Di seguito sono riportate le configurazioni per le distribuzioni a braccio singolo.

Il gateway a braccio singolo si connette alla LAN del firewall

Schema: Distribuzione a braccio singolo, connessione alla LAN del firewall

Il gateway a braccio singolo si connette alla DMZ del firewall

Schema: Distribuzione a braccio singolo, connessione alla DMZ del firewall

Di seguito sono riportate le configurazioni per le distribuzioni a due bracci.

Il gateway a due bracci si connette alla LAN del firewall: bilanciamento del carico tramite cluster di gateway o firewall

Schema del gateway connesso alla LAN del firewall

Il gateway a due bracci si connette al cloud: bilanciamento del carico tramite cluster di gateway

Schema del gateway connesso alla LAN del firewall

Il gateway a due bracci si connette alla DMZ del firewall

Schema del gateway connesso alla DMZ del firewall