HA机器在DMZ区的端口设置问题

nust

我有两套HA的机器，一套作为应用服务器放在内网，一套作为Web服务器放在在DMZ区，Web服务器需要访问内网的应用服务器，Web服务器对外提供服务。我想问一下在防火墙上都应该开放哪些IP的端口？我觉得是否这样：内部防火墙开放应用服务器的Service IP和Persistent IP的端口，而外部防火墙只要开放Web服务器的主节点的Service IP端口就可以了。不知是否正确？

herowangzj

你这个和HA不HA的没关系啊，完全是网络问题，WEB需要访问内网应用服务器，那就开放内网serviceIP的应用端口，从外到内要过两个防火墙？那两个防火墙都要开端口。 内网应用服务器也要访问外网的WEB？ 不需要吧，如果需要就开80端口，另外什么是你说的IP端口不知道，只有TCP UDP才有端口的概念。