Приветствую уважаемое комюнити,
прошу совета, как лучше организовать проброс портов для офиса.
Сейчас все выглядит примерно так:
http://s33.postimg.org/6cgt5pby7/scheme.png
Т.е. есть сервера как zabbix,bacula,web-service, которые находятся в локальной сети. Есть сервера, которые расположены далеко в интернетах.
Так вот, порты для бакулы, заббикса проброшены прямо в локалку и соединения на эти порты лимитированы ипишниками серверов, которые требуют эти соединения. Есть предположения, что такая схема - это не совсем хорошо и лучше бы эти сервера переместить в зону DMZ.
Но сервера, которые находятся в локальной сети, также требуют мониторинга и бекапов..т.е. надо будет отправлять их соединения с необходимыми сервисами в DMZ...
Спасибо за советы и критику.
