Wo ist das große Problem bei einer DMZ?

Also:

Die DMZ befindet sich zwischen dem Firewall-System und ist somit nur über freigegebene Ports zu erreichen.

die Konfiguration der Firewall ist folgendermaßen:

- Eine Netzwerkkarte ist direkt mit dem Internet verbunden

- Eine Netzwerkkarte ist direkt mit dem internen Netzwerk verbunden

- Eine Netzwerkkarte ist direkt mit dem DMZ Segment verbunden

Es gibt selbstverständlich auch Konfigurationen die mit 2 Firewall-Systemen realisiert werden können, aber grundsätzlich ist die Sache mit der DMZ nicht so teuer oder problematisch.

Habe zufällig mein Projekt diesbezüglich mit einer DMZ realisiert, sprich habe ein Webserver in eine DMZ gestellt.

Hat vielleicht irgendjemand eine Grafik, bzw. einen Netzwerplan, auf dem neben der "normalen" Vernetzung von Subnetzen auch eine Firewall und eine DMZ verzeichnet sind?

Im Moment wüsste ich nicht, wie ich das zeichnen sollte!

genau... dann macht ne Zeichnung und ich leg die auf meinen Server (an NeoTemp@gmx.net)

<<Neo>>

hier ein Bildscher von ner DMZ...

http://www.haitec.de/HAISite/haisite.nsf/ContentByKey/EMXH-56FD6Q-DE-p

gruss

hier noch ein guter link

http://www.msexchangefaq.de/internet/firewall3.htm

noch einer ) die kommen auf einmal alle zumir geflogen )

http://www.aspoint.de/Firewall.pdf

also der Proxy gehört nicht in die DMZ. Was ist aber ein Proxy-Forwarder wie man oft liest ?