[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Dicembre 2007 ml@sikurezza.org
Soggetto: Re: [ml] Funzionalità ed implementazione degli F5 
Mittente: Giuseppe Paterno' (Gippa)
Data: Wed, 12 Dec 2007 12:49:09 +0100 (CET)
Ciao! Scusa il ritardo con cui scrivo, ma sono stato via per qualche giorno.
> Sul discorso di mettere in sicurezza gli apps di Oracle, quindi tu 
> consigli di "chiuderli" in una VLAN e separarli dai DB (ovviamente in 
> interconnessione tra loro) ?
>   
Beh, sicuramente fa bene alla sicurezza e fa bene alle performance
separare i DB dagli appz server: se non avessi problemi di performance
non avresti un bilanciatore :-D

>  LAN/WAN --> F5 --> [VLAN o DMZ]  APPS Server [/DMZ] --> DB Oracle
>
>   
Secondo me, visto il contesto in cui ti trovi, va bene. Se non vuoi
creare un'altra zona, identifica delle aree "omogenee" di sicurezza in
cui piazzare gli apps server.

> Non credo sia necessario che gli F5 debbano rimanere in qualche DMZ.
>   
Non penso. Di solito e' raro che i bilanciatori si piazzino "distanti"
dai server da bilanciare.
Ciao ciao,
  Gippa




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005