Index Retour Suite *******************************************************************

* Exemples *
* Schémas de service -6- *

flow client udp(PNP) <-> server udp(domain)
flow server udp(domain) <-> server udp(domain)
flow secondary tcp(PNP) <-> primary tcp(domain)
% Autorisation du DNS public client-serveur de EXT, RGB, SGB vers SC/DNS-Public. Permet l'interrogation du DNS public par l'exterieur, le routeur GB et le serveur GB.
allow client ext/all,rgb/rgb,sgb/gk <-> server sc/public-dns
% Autorisation du DNS privé client-serveur de INT vers SGB/DNS-Privé. Autorisation a tous les clients de l'interieur, aux serveurs corporatifs et au routeur GB d'interroger le DNS interne.
allow client int/private-dns <-> server sgb/private-dns
allow client rgb/rgb,sc/all <-> server sgb/private-dns,int/private-dns
% Modes DNS slave et DNS forwarder, le serveur corporatif -- qui possede le DNS public -- est client du DNS interne. allow server sc/public-dns <-> server sgb/private-dns
% Interrogation serveur a serveur, afin que les requetes non resolues par le DNS interne soient envoyees au serveur public. allow server int/private-dns <-> server sgb/private-dns
% Transfer de zone DNS prive, permet aux serveurs secondaires internes de se synchroniser sur le primaire prive.
allow secondary sgb/private-dns <-> primary int/private-dns
% Interrogation par le DNS public, ainsi le DNS public resoud toutes les requetes externes.
allow server sc/public-dns <-> server ext/all
allow secondary sc/public-dns <-> primary ext/all
% Transfer de zone DNS public, permet aux serveurs secondaires publics de se synchroniser sur le serveur public.
allow secondary ext/secondary-public-dns <-> primary sc/primary-public-dns
% Interrogation par l'admin du SGB, permet aux administrateurs d'interroger n'importe quel serveur depuis le SGB (avec dig ou nslookup).
allow client sgb/gk <-> server ext/all.

[Suite]
*******************************************************************

HSC ® © Hervé Schauer Consultants [1989-1995] - 142, rue de Rivoli - 75039 Paris Cedex 01
Tél. +33 (0)1 41 40 97 00 - Fax +33 (0)1 41 40 97 09 - secretariat@hsc.fr