Una IP pública y necesitan dos serveres para ser accesibles desde Internet

Así que básicamente estamos implementando una networking para nuestro nuevo negocio. No tengo experiencia con networkinges, así que estoy un poco confundido. Además de las computadoras LAN, tenemos dos serveres: uno manejará todo el correo y el otro alojará nuestro website. Sin embargo, acabamos de comprar una IP pública.

Por lo tanto, he hecho testings y pude configurarlo para que podamos acceder al server web desde Internet. Pero entonces el server de correo no es visible. ¿Cómo puedo configurar mi networking para poder acceder a ambos serveres desde Internet?

No hemos decidido qué sistema operativo vamos a utilizar … por lo que no estoy tratando de get información específica acerca de cómo configurar esto en el sistema operativo, sino una idea general de cómo hacerlo.

3 Solutions collect form web for “Una IP pública y necesitan dos serveres para ser accesibles desde Internet”

No tengo experiencia con networkinges, así que estoy un poco confundido.

Desde una perspectiva de gran image, diría que contratar a un contratista local para ayudarle con su configuration y la toma de decisiones en lo que respecta a su configuration de networking se refiere. Una networking mal configurada puede ser costosa tanto en dólares reales como en costo de oportunidad si no es confiable y / o comprometida; ambos son una posibilidad real si no se instala correctamente.

Técnicamente, por lo general hay pocas razones por las que desearía alojar su propio server web internamente; ¿por qué no get una instancia de micro de Amazon EC2 o incluso ir con alojamiento compartido por ahora? Permita que alguien maneje la infraestructura mientras puede centrarse en el crecimiento de su negocio.

Y en realidad, ¿por qué llevar el correo interno? Google Apps para tu dominio es gratuito para un máximo de 5 usuarios y soporta protocolos abiertos como IMAP, POP3 y una interfaz web muy buena (al igual que gmail si no estás familiarizado con ella) por lo que si quieres configurar un usted podría.

Si desea la stack de Microsoft, Office Live 365 es una solución basada en la nube que le ofrece toda la queueboración / Comunicaciones Unificadas de Office y Exchange, pero con una tarifa mensual baja.

Si realmente debe tener un server Web y de correo interno, considere la posibilidad de configurar una interfaz DMZ en su firewall con filtrado para que su correo y server Web no estén en la misma networking que su LAN *. Puede agregar reglas para permitir el acceso a la DMZ desde la LAN (pero no viceversa), pero al aislar su LAN de los serveres expuestos a Internet, se está protegiendo en caso de que se vean comprometidos. Usted no necesita otra IP estática tampoco: usted puede utilizar el DNAT (reenvío de la puerta) para exponer ciertos puertos en sus serveres al mundo exterior; esta es una configuration muy común para pequeños deployments.

* Esto resulta complicado cuando tiene una configuration de dominio de Active Directory y sólo un server de Exchange.

Obtener otra IP. Aparte de eso, puede configurar algún tipo de enrutador antes de sus serveres y configurarlos para realizar algún reenvío de puertos, o puede configurar una de las máquinas para hacer esto. En este caso, la máquina necesita al less dos puertos de networking.

Dado que es probable que ya tiene un enrutador delante de su networking, supongo que el reenvío de puertos desde el enrutador es el path a seguir.

Invariablemente, tienes algún tipo de dispositivo de enrutador / cortafuegos sentado en la input / salida de tu networking que te conecta a tu ISP. Lo que debe hacer es averiguar si ese dispositivo puede o no NAT y reenviar el tráfico web (normalmente el puerto 80) a su server web y NAT y reenviar el tráfico de correo electrónico (puerto 25) a su server de correo electrónico. Si su enrutador / cortafuegos actual no tiene esa capacidad, entonces necesitará get un dispositivo que lo haga.

En general, debe ser bastante sencillo conseguir que configurar.

¿Qué model / make router / firewall tienes?

  • ¿Cómo llega un package de protocolo de routing (flujos de operaciones) desde la tarjeta NIC (capa física) a cualquier demonio de routing (OSPF / RIP / BGP)?
  • ¿Cuál es la solución para el error de connection remota de WMI con el error Acceso denegado cuando el cliente se ejecuta con la count de sistema local?
  • Puerto enrutado en el BNT 8124 (switch Blade Networks / IBM)
  • Ceguera ARP aleatoria y selectiva en VMWare ESXi 4.1
  • Las requestes de service de nombres de NetBIOS no se envían ni responden
  • Necesita ayuda para solucionar problemas de time de espera TCP intermitente en HAProxy
  • LANsurveyor crea maps de networking perfecta, pero muy caro, alternativa?
  • ¿Cómo hacer las routes en un orderador portátil de Windows 7 persistente?
  • Port forward linux iptables
  • IP Aliassing - Múltiple dirección IP pública
  • Conectividad de synchronization activa intermitente de Exchange 2003
  • Publicidad de dirección IPv6 estática e autoconfigura IPv6 en Debian / Ubuntu
  • Cambiar la dirección de origen según la IP de destino: NAT o routing?
  • El linux y los temas del servidor de Windows, como ubuntu, centos, apache, nginx, debian y consejos de red.