Re: [ml] domanda su architettura di rete (DMZ)

On Mar 29, Mariano Cunietti <mcunietti@xxxxxxxx> wrote:

> La sua idea è quella di togliere di mezzo il firewall Linux che gestisce
> gli accessi alla DMZ, e di esporre direttamente le macchine con dei
> firewall iptables onboard. Sostiene che un firewall che faccia da single
> point of failure renderebbe inutile la ridondanza dei servizi e  delle
> macchine. Inoltre secondo lui, se si configurano correttamente i demoni
> in ascolto, la protezione di un firewall sul gateway risulta inutile.
Giusto e sacrosanto. Un firewall dedicato serve all'enforcing di una
politica di sicurezza, ma aggiunge poco o niente rispetto a macchine che
si proteggono da sole.
Per quanto riguarda gli attacchi tra le macchine si spera che gia` da
ora non abbiano buchi locali aperti...

-- 
ciao,
Marco

Attachment: signature.asc
Description: Digital signature