Newsgroup: it.comp.reti.locali
Titolo: Server e DMZ

Salve,
 
dovrei implementare un server (Debian) con due nic sul quale girerà un 
webserver, un ftp e Samba quindi in un'unica soluzione ci saranno dati 
"pubblici" e dati locali... pazzia lo so perché bisognerebbe fare un 
server per ogni servizio quindi come posso 
implementare/risolvere/gestire il problema?
 
Sistemi container? Pensavo di assegnare l'ip statico wan al server dove 
gira il webserver e l'ftp attivando appositi script di protezione contro 
gli attacchi per poi crearmi un container sul quale far girare i dati 
locali...
 
Saluti!
^Bart



Allora, la DMZ per come la vedo io va COMUNQUE usata per server che
siano accessibili dalla WAN (web, mail, ftp...); la puoi mettere in
piedi come una vera e propria DMZ, ossia usando due firewall separati
 
WAN
 |
 |
fw1
 |
 switch DMZ --- host DMZ
 |
fw2
 |
LAN
 
oppure come una "screened network" usando un solo firewall con tre
schede di rete
 
WAN
 |
fw1 -- switch DMZ --- host DMZ
 |
LAN
 
in qualsiasi caso, il firewall "lato WAN" sarà quello che decide quali
porte/protocolli verranno esposti su internet, mentre quello lato LAN
permetterà ai client LAN di accedere (limitatamente ai servizi che si
desidera) agli host DMZ ma, gli stessi non potranno accedere alla LAN
 
Per quanto riguarda la tua config... si, è assurdo far girare SAMBA su
un server esposto ad internet, quantomeno per motivi di sicurezza e di
riservatezza dei dati; personalmente metterei un altro server in LAN
per gestire web/ftp, lasciando il server SAMBA in LAN; se proprio non
riesci, potresti valutare l'idea di usare due o tre VM sul server, una
delle VM implementerà il server SAMBA, l'altra o le altre due, gli
altri server, in tal modo anche se una VM venisse compromessa, questo
non inciderebbe sulle altre e sarebbe comunque più semplice
ripristinare la VM compromessa
 
ciao
 
 
 
 
 
 
 
 

 per gestire web/ftp, lasciando il server SAMBA in LAN; se proprio no
 
metterei un altro server in *DMZ* per gestire web/ftp, lasciando il...
 
fixed :)
 
 

 metterei un altro server in*DMZ*  per gestire web/ftp, lasciando il...
non son granchè d'accordo, l'op dispone di due nic, potrebbe 
implementare un host che contenga due o più macchine virtuali alle quali 
attribuire specifici compiti, a mio modo di vedere una macchina che 
possa contenere la protezione perimetrale - e qui c'e' solo l'imbarazzo 
della scelta - altra/e che contengano quanto serve.
 
Magari la protezione perimetrale tale che consenta vpn per accedere alle 
risorse che occorrono e solo a quelle e tanti saluti...

 risorse che occorrono e solo a quelle e tanti saluti...
 
ObiWan mi ha comunque dato delle ottime dritte e sono arrivato al tuo 
stesso pensiero ovvero far girare su macchina virtuale (o sistema 
container visto che i s.o. sono tutti Debian!) una macchina esposta 
all'esterno ed una macchina esposta all'interno.
 
La macchina definiamola reale farebbe da firewall.
 
Tutti gli altri vostri consigli saranno sempre ben accetti! :)
 
Saluti!
^Bart



Se ti accontenti e se va bene per te, pace; io personalmente
preferisco, se posso, tenere il firewall separato; non per altro, ma in
futuro potresti volere aggiungere altri server (anche virtuali) alla
DMZ, ed a quel punto, avendo già una configurazione con sistemi
separati, le modifiche sarebbero minime
 

 separati, le modifiche sarebbero minime
 
Tra l'altro, considerando che spesso serve anche un DB, considera
l'idea di avere una ulteriore macchina (o VM) per ospitare lo stesso,
in quel modo, se per caso violassero il server WEB, il DB resterebbe
comunque separato/isolato
 
 

 comunque separato/isolato
 
Ok, grazie per tutte le dritte! :D
 
Saluti.
^Bart