Re: [ml] Posizionamento di una VPN box

> Nella fattispecie, il mio dubbio è questo: ho un firewall appliance con 3 nic
> (intra-, extra-net e DMZ), tutte occupate. Dovrei inserire una macchina linux
> che mi faccia da vpn box, per gli utenti road-warrior. Finora ho sempre e
> solo avuto a che fare con progetti in cui firewall e vpn erano integrati, ora
> non posso. A questo punto che fare? Inserire il linux in DMZ con un ip
> pubblico?

Spiacente, non ho ne link specifici ne suggerimenti su altri documenti.

In linea di massima, per i road warrior, ti proporrei di mettere la vpn
box in una DMZ dedicata. Mi sembra la soluzione migliore.

> Metterlo a valle del firewall, in lan, e configurare su di esso un secondo
> firewall per gestire le attività dei road-warrior?

Non la metterei in LAN: il server IKE/openvpn/ecc.ecc. potrebbe essere,
in caso di vulnerabilita', una porta d'accesso alla box. Meglio che non
si trovi in una zona delicata, IMHO.


Fabio