log server

salve,
ho una rete con alcuni server in dmz con ip pubblici e altri server in
un'altra dmz con ip privati. dalla dmz pubblica non si puo' accedere alla
dmz privata (tanto meno alla lan).
volendo mettere un log server, cosa mi consigliate?
troppo rischioso metterlo con due eth, una per dmz ? (ovviamente anche con
adeguate regole di firewalling).

meglio mettere un log server solo nella dmz privata? (in quella pubblica ci
sono meno server, anche se loggano molto di piu'...)

* dmz fino ad un certo punto. in realta' e' tutto sin troppo blindato...

consigli di *ogni* genere sull'argomento sono ovviamente ben accetti

grazie in anticipo ;-)




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List