问：我正在设计一个新的包括一个DMZ（隔离区或非军事化区）网络，在一个防火墙后配置的是Linux Web服务器和Windows BackOffice。我希望使用Linux运行DMZ一边的公司内部网（intranet）。但是，我想限制员工访问Internet，并限制通过防火墙后采用Windows Server 2003登陆认证。我能这么做吗？如果可以，我如何设置防火墙？是不是有人能给我一些相关的指引呢？ 答：这是当今问得很多的一个问题，答案其实并不是很复杂。
你需要做的就是配置一个代理服务器。我建议你采用Squid来代理你的流量，并使用Samba认证来自Windows 2003登录认证数据库的流量……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：我正在设计一个新的包括一个DMZ（隔离区或非军事化区）网络，在一个防火墙后配置的是Linux Web服务器和Windows BackOffice。我希望使用Linux运行DMZ一边的公司内部网（intranet）。但是，我想限制员工访问Internet，并限制通过防火墙后采用Windows Server 2003登陆认证。我能这么做吗？如果可以，我如何设置防火墙？是不是有人能给我一些相关的指引呢？
答：这是当今问得很多的一个问题，答案其实并不是很复杂。你需要做的就是配置一个代理服务器。我建议你采用Squid来代理你的流量，并使用Samba认证来自Windows 2003登录认证数据库的流量。
作者
相关推荐
-
在云中添加安全管理控制层
企业战略集团（Enterprise Strategy Group）分析师Jon Oltsik认为，许多网络安全专业人员在自己网络上安装管理服务器，以避免出现破坏性配置错误。
-
难以避免的泄漏事故：怎么解？
网络安全泄露事故不可避免？如果遭遇网络安全泄露事故不可避免，如果真的不可能阻止泄露事故，那么，试图保护信息和信息系统是不是浪费时间和金钱？
-
合理分析恶意软件：用对方法很重要
以正确的顺序实施多种分析方法可以使安全团队更有可能防止恶意软件渗透进入网络，甚至对于以前并没有被确认的恶意软件样本也能够起作用……
-
“智进”方能“御远” ：2017 C3安全峰会蓄势启航
中国最高规格、备受全球网络安全从业者关注的2017年C3安全峰会将于7月6日至7月7日在成都世纪城会展中心召开。