Bonjour
je suis chez un client (une toute petite societe) qui à deja un reseau tres mal structure
un serveur web "interne" va etre installe par un autre presta
ce serveur va recevoir des donnes par un antenne.
 
jusque la ca va.
 
Mais, ce serveur doit aussi etre accessible depuis le site du prestataire en FTP.
 
mes questions sont les suivantes
A votre avis je le colle ou dans le reseau ?
dans la dmz actuelle ?
une dmz isoleé sur le fire wall?
 
il me faut aussi une ip publique si ils veulent y acceder ? je ne sais meme pas à qui m'adresser ?
 
dois je le rendre accessible par un autre routeur et/ou firewall ?
ou je peux passer par le fire wall actuel ?
 
 
merci à vous

Généralement, ce genre de serveurs ont leur place dans la dmz...
 
Après sur le coup de l'ip publique je suis pas sûr d'avoir bien compris mais ca ne semble pas nécessaire. Il suffit juste sur ton firewall de faire du NAT, c'est à dire rediriger les requetes vers les ports 80 et 21 vers le serveur placé en DMZ.

merci _p1c0_ (sympa le pseudo)
 
ok pour la dmz.
 
mais pour le NAT, en fait le client a deja un serveur ftp en place je ne peux donc pas rediriger les ports vers la nouvelle machine sauf si je peux filtrer en fonction de l ip source.
 
pour " ip publique ", je voulais dire comment rendre ce serveur accessible depuis le net, il faut bien le declarer quelque part ( FAI ...) ?

Désolé de me reveiller si tard!
 
Donc ton FAI te fournit une IP publique. Tu doit avoir un modem, un routeur ou les deux en meme temps. Donc en fait sur le routeur, tu lui spécifies de rediriger le port 21 vers ton serveur FTP. Après effectivement, s'il y a plusieurs serveurs ftp dans la dmz ca se complique. Si tu peux rediriger en fonction de l'ip source c'est parfait (enfin ca ca doit dépendre du routeur, s'il est plus ou moins sophistiqué). Sinon, ce que tu peux aussi faire, c'est faire tourner ton ftp sur un autre port que le port 21...