[CentOS-es] Duda con server Zimbra

[Miguel González Castaños]

La IP de cada servidor tiene que ser diferente, pero si del rango de tu DMZ.

Si tu DMZ es 192.168.1.x, tu servidor de Zimbra tendra que tener una IP 
valida en ese rango. El DNS tendrá que indicar cual esa IP. La IP del 
DNS no tiene porque estar en la DMZ, aunque es habitual tener tambien el 
servidor DNS. Por que no nos cuentas como esta organizada tu red?

Saludos,

Miguel

On 12/11/2012 18:55, Fidel Dominguez wrote:
> Muchas gracias por la aclaracion pero me surgio una duda ayer.
>
> Si pongo el server Zimbra en el DMZ este va a tomar la misma IP del 
> server DNS que tambien esta en el DMZ, o esto no funciona asi, porque 
> si es asi cuando ponga el record en el DNS como:
> mail-----------IN-----------MX--------IP
>
> Esta IP es la misma del DNS.
>
> Alguna idea o estoy herrado desde el principio.
>
>
>
> 2012/11/10 Miguel Gonzalez <miguel_3_gonzalez en yahoo.es 
> <mailto:miguel_3_gonzalez en yahoo.es>>
>
>     Te he dicho los escenarios tipicos. Por lo general los servidores
>     de correo se suelen poner en la DMZ. Suelen ser blanco de hackers
>     tanto para mandar spam como para entrar en tu red.
>
>     Saludos,
>
>     Miguel
>
>     ------------------------------------------------------------------------
>     *De:* Fidel Dominguez <fdvalero.rhel en gmail.com
>     <mailto:fdvalero.rhel en gmail.com>>
>     *Para:* centos-es en centos.org <mailto:centos-es en centos.org>; Miguel
>     Gonzalez <miguel_3_gonzalez en yahoo.es
>     <mailto:miguel_3_gonzalez en yahoo.es>>
>     *Enviado:* Sábado 10 de noviembre de 2012 16:11
>     *Asunto:* Re: [CentOS-es] Duda con server Zimbra
>
>     Entonces me recomiendas ponerlo en la red local
>     On Nov 10, 2012 5:57 AM, "Miguel Gonzalez"
>     <miguel_3_gonzalez en yahoo.es <mailto:miguel_3_gonzalez en yahoo.es>>
>     wrote:
>
>         Si esta en la DMZ, se supone que el acceso es total al
>         servidor, es decir que esta expuesto a Internet, pero si el
>         servidor Zimbra fuera comprometido, no podrian acceder a tu
>         intranet.
>
>         Si lo pones en la intranet, tendrias que redirigir puertos
>         para que sea accesible y corres el riesgo de que si
>         comprometen tu servidor Zimbra, tendrian acceso al resto de la
>         intranet
>
>         Saludos,
>
>         Miguel
>
>
>
>         ________________________________
>          De: Fidel Dominguez <fdvalero.rhel en gmail.com
>         <mailto:fdvalero.rhel en gmail.com>>
>         Para: centos-es en centos.org <mailto:centos-es en centos.org>
>         Enviado: Sábado 10 de noviembre de 2012 2:59
>         Asunto: [CentOS-es] Duda con server Zimbra
>
>         Hola amigos
>
>         Tengo un duda con respecto a donde poner el servidor Zimbra,
>         me explico
>
>         Desde la configuracion del router puse al servidor DNS en la
>         zona de DMZ,
>         de esta forma el server DNS esta espuesto a internet
>         directamente, pero el
>         mismo funciona como iptables. Entonces la segunda tarjeta de
>         red del DNS
>         esta conectada a un switch en el cual esta la red local.
>
>         Ahora bien tengo dos opciones:
>         1. Poner el server Zimbra en la red local.
>         En este caso no tendre problemas al enviar correos al
>         exterior, claro esta
>         que este server Zimbra tendra su registro en el DNS
>
>         2. Agregar el server Zimbra al DMZ.
>         En este caso el server estaria espuesto a internet,
>
>         Que opcion recomiendan o es mejor.
>         Alguna idea al respecto.
>         Agradeceria mucho toda ayuda o idea que me brinden
>
>         Saludos
>
>         Fidel
>         _______________________________________________
>         CentOS-es mailing list
>         CentOS-es en centos.org <mailto:CentOS-es en centos.org>
>         http://lists.centos.org/mailman/listinfo/centos-es
>         _______________________________________________
>         CentOS-es mailing list
>         CentOS-es en centos.org <mailto:CentOS-es en centos.org>
>         http://lists.centos.org/mailman/listinfo/centos-es
>
>
>
>