Implementazione DMZ

Buongiorno, in azienda si sta pensando di modificare la struttura di rete,in
questo momento abbiamo un firewall tra il router e la lan. Vorrei
implementare una dmz in modo da inserire in quest'ultima il server di posta
(linux). Il mio firewall e già predisposto per la conessione dmz, inoltre e
attivo il sistema nat in modo che gli utenti interni escano con un ip solo.
Le mie domande sono:
1 come posso strutturarla in modo da renderla piu sicura possibile
2 e meglio implementare iptable sul server di posta in modo da avere una
sdadio di difesa in piu?
3 Il server proxy e meglio che stia in dmz o può stare in Lan?
4 e meglio che natto anche il server di posta in dmz o lo lascio con
indirizzo publico?

																Grazie
															     Alessandro


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List