Funkstandleitung

[Maniac-tsw-]

Hi Leute

Wir bekommen ne Funkstandleitung mit fixer Ip Adresse!!

Soweit sogut.

So ich will ein paar Dienste anbieten FTP HTTP etc.

Also muss ich den Server in ner DMZ Zone (Demilitarisierte Zone) aufstellen.

Mein Paln würde so auschaun.

Funkmodem (Router)

-

Webserver (DMZ)

-

Hardware Firewall (Router)

-

Internes Netz

Mein Gedanke war der wenn jemand den Server knackt das er nicht ins interne Netz kommen würde !!!

Jetzt hab ich eine Frage an Euch.

Ist das so korrekt oder gibts Sicherheitslücken ??

Mit bestem Dank

Maniac off

:WD

[nic_power]

Sicherheitsluecken gibt es immer, die Frage ist, wer sie schneller findet. Der Hacker oder Du. Du solltest vor den Web-Server noch eine Firewall stellen und diese nur fuer die nach aussen angebotenen Dienste oeffnen.

Nic

[Maniac-tsw-]

Aha ich verstehe.

Also noch ne Firewall nach Aussen hin ich verstehen

Dann wär der Webserver von 2 Firewalls umgeben.

Gute Idee

Dankeschön

:WD

[nic_power]

Hallo,

Die Konfiguration haengt natuerlich auch etwas davon ab, wieviel Zeit und Geld Du investieren moechtest und wie gross das Netzwerk ist. Hast Du nur einen Web-Server, kann es unter Umstaenden auch reichen, wenn Du diesen entsprechend konfigurierst, alle unnoetigen Dienste abschaltest und entsprechende Netzwerkfilter setzt (das setzt voraus, dass auf dem Web-Server ein "vernuenftiges" Betriebssystem laeuft).

Nic

[DocJunioR]

hmm..

such mal im netz nach bastionhost - systemen.

das ganze funzt mit 2 Routern und einem Proxyserver mit evtl. Firewall..

ist meines Erachtens eins der sichersten systeme, die es gibt..

cYa

DjR