DMZ Hardwareausstattung

[blackswordowner]

Hallöchen!!

Leute wollte mal fragen, welche Hardware ihr für eure in der DMZ verwendete Rechner so einsetzt.

Muß eine DMZ planen und hatte an folgende Rechner gedacht.

wollte für den eingehenden und ausgehenden Verkehr einen Paketfilter einsetzten, die den Verkehr jeweils zum Proxy weiterleiten und der dann jeweils an den Mail, Web und an den DNS Cache Server fürs I-Net.

Paketfilter auf Linux / BSD basis

Proxy Win2000srv + ISA

Mail Win2000srv + exchange

web 2000srv + iis

dns 2000srv

Die sollten alle in nen 19" Rack passen.

Gruß

BSO :marine

[schwarzezone]

Hallo,

also so ganz verstehe ich Deine Frage nicht. Die HW-Ausstattung eines Rechners in der DMZ hängt davon ab was für ein Dienst auf ihm Läuft. Also ein DNS-Server oder WEB-Server oder beides. Und dann natürlich wie viele Anfragen an ihn gestellt werden.

Das hat nichts damit zu tun, ob er in der DMZ steht.

Gruss

alex

[blackswordowner]

also die Dienste die ich oben geschrieben habe sollen auf jeweils einem Rechner laufen (pro zeile einen eigenen Server). Insgesamt sollen damit 100 Clients und circa 15 Server bedient werden.

hoffe es ist jetzt genauer...

Gruß

BSO :marine

[schwarzezone]

Re,

die HW-Anforderungen eines W2000 & CO kenn ich nicht.

Für einen Paketfilter auf Linux/*BSD-Basis sollte ein P100+, mit etwas RAM bestückt (also 128MB+) reichen. Nimm für den einen Paketfilter Linux und für den anderen BSD. Falls es eine Schwachstelle im einem der beiden geben sollte, kann der andere nicht mit dem gleichem Exploit umgangen werden.

Ist bei einem IIS nicht auch gleich ein DNS-Server mit drin?

Hoffe dir zumindest bei den Paketfiltern geholfen zu haben.

Gruß

alex