Discussion :

[Lekno]

Bonjour à tous, sauriez-vous m'indiquer comment vous positionneriez un serveur de supervision, il doit être accessible en lecture depuis l’extérieur. J'ai donc opté pour le positionner dans une DMZ.

Cependant les clients en zones vertes doivent pouvoir communiquer avec le serveur, et le serveur doit pouvoir communiquer avec les clients.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
   ROUTER
   +      +
   |      |                             
   |      |
   |  10.0.0.254/24 GREEN AREA          
   |      |                             
   |      |                             
   |      |              IP SWITCH ADMIN
   |      |                             
   |      +------------> 10.0.0.253/24
   |                                                                                                     
   +->192.168.1.254/24 ORANGE AREA DMZ       
          +            
          |
          |----------------------------+-------------------------+
          |                                   |                                |
          v                                   v                                v
     ZABBIX SERVER            SSH SERVER            VPN SERVER
     192.168.1.100            192.168.1.101         192.168.1.102

[Invité]

Salut,

ce que tu appelles ROUTER est en fait un firewall ?

Le design est propre, c'est pas mal.

-VX

[Lekno]

Oui il s'agira d'un SonicWall Router/Firewall

Si ca te semble correct, niveau accès client/serveur vers le zabbix comment faire la liaison de façon propre et secure ? Tu me conseillerai de passer par quels types d'acl ?

[Invité]

Quand tu parles de "client", je suppose que tu désignes un "agent" ?

Tout dépend si ce sont des agents passifs ou actifs, cd :

https://majornetwork.net/2017/10/zab...nts-and-ports/

-VX

[Lekno]

Je suis en actif donc pas de problèmes LAN --> DMZ merci