RE: Implementazione DMZ

L'idea di creare una DMZ e' ottima.
Come strutturarla? Io uso NAT (statica, con un IP pubblico diverso da quello
del firewall) anche per il server Web/Mail/DNS che ho in DMZ. E'
indifferente.
In linea di principio, impedisci qualsiasi accesso dalla DMZ veso la LAN
interna.
Mettere iptables sul server e' una questione di gusti; se proprio vuoi fare
'host security', puoi accontentarti, a mio parere, di un sano hardening, di
aggiornamenti assolutamente costanti e di tcp_wrapper.
Io il proxy ce l'ho all'interno.

Ciao
DOmenico Viggiani (CS)


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List