[ml] Posizionamento di una VPN box

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Ciao a tutti.
Potrà sembrare banale, ma stavo cercando informazioni, link, documenti o 
quant'altro (best practice? mah) riguardanti il "posizionamento" di un vpn 
box.
Nella fattispecie, il mio dubbio è questo: ho un firewall appliance con 3 nic 
(intra-, extra-net e DMZ), tutte occupate. Dovrei inserire una macchina linux 
che mi faccia da vpn box, per gli utenti road-warrior. Finora ho sempre e 
solo avuto a che fare con progetti in cui firewall e vpn erano integrati, ora 
non posso. A questo punto che fare? Inserire il linux in DMZ con un ip 
pubblico? Metterlo a valle del firewall, in lan, e configurare su di esso un 
secondo firewall per gestire le attività dei road-warrior? 
Se qualcuno ha qualcosa in cui si analizzi pro e contro delle due possibilità 
(o ulteriori suggerimenti, ovvio!) lo ringrazio moltissimo.
A presto
Dido
- -- 
- -------------------------------------
Dido

PGP Public Key
http://www.didoware.it/dido.asc
http://keyserver.linux.it/
- -------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFBKkRBQe/GGXXd6zQRArYnAKC1QSdOQIRdfjlTPlQxOCQQXJqJ8QCfezZl
nflf/k2nOhnTlaQWKhwatc8=
=eOBZ
-----END PGP SIGNATURE-----