Re: [ml] domanda su architettura di rete (DMZ)

Dal mio piccolo punto di vista non esiste una soluzione univoca. 
Dipende dall'architettura e dal numero delle macchine, ma anche eventualmente dai servizi e dalla quantità di traffico.
Personalmente in situazioni diverse continuo a gestire entrambe le situazioni e la rete con soli tre server ma ognuno con firewall non ha mai avuto nemmenoil più piccolo problema in circa 400 giorni di uptime.
Certo che l'analisi dei log si triplica, ma su tre server (che son pochi) il problema non si pone. Inoltre riesco a fare un miglior tuning sulle regole.
Mi rendo conto che pero' questo non va bene per altri casi come  server con sistemi operativi win (of course) dei quali non mi fiderei nemmeno a tenerli spenti, o con reti con alto numero di server.
Insomma, per me è da valutare caso per caso, non sarei cosi' categorico.


Gianni