🚀 go-pugleaf

"Jocab" <no@spam.com> schreef in bericht
news:no1usv8ipbe1db5a7irf7ho2npmnrue4pk@4ax.com...
> Wij hebben op dit ogenblik een eigen colocated Windows 2003-server bij
> een provider. We gebruiken een softwarefirewall, dit werkt, maar is
> niet erg goed. We hebben nu een tweede server aangekocht om in het
> rack te plaatsen en willen er Linux opzetten. Deze moet dienen als
> firewall voor de Windows-server �n als Linux-server zelf (voor Apache
> enz). We hebben 8 IP adressen (externe). De Linux server heeft 2 NIC's
> zodat we de IP adressen via de linux server naar de Windows-doos
> kunnen routen. Nu vroegen we ons af welke distributie hiervoor
> aangeraden is. Wij kennen vooral Red Hat, maar ik hoorde dat Debian
> misschien beter zou zijn. Voor de firewall, welke packages moeten we
> zeker installeren? We zouden het zo doen
>
>
> ---INTERNET---router---Linux server (externe IP's)---Windows box
> (interne IP's?)
>
> Is het beter om de Windows box interne IP's te geven, of gewoon ze
> "door laten routen" door de Linux server en de externe IP's houden?

naar mijn bescheiden mening zullen je 8 externe adressen
vroeg of laat niet meer volstaan en dan zul je toch
met een tweede set adressen gaan werken.
doe dat maar beter ineens.
(lokale adressen typisch in 192.168.xxx.(0-254)
maar echt verplicht is dat niet)

verder houd ik niet erg van het idee om de firewall-machine
tegelijk als server te laten dienen, voor maximale security
gaat ge die machine voor NIKS anders gebruiken

idealerwijs zet ge de firewallmachine op met drie kaarten:
eentje naar de router,
de tweede naar een beperkt aantal servers die wel uw externe adressen
voeren
(dit noemt ge dan de DMZ machines en ge schermt ze af zoveel ge maar
kunt)
en een derde naar een plaatselijk netwerk waarop alle PC's en dergelijke
in dit derde segment mag het er dan al wat losser aan toe gaan

(waar ik werk hebben we nogal een zeer uitgebreid netwerk
en de twee firewall-machines hebben elks 9 jawel NEGEN
netwerkkabels...)

wat betreft de distro: ik ben geneigd akkoord te gaan
met een eerder antwoord nl. dat alle Linux'en ten gronde
gelijkwaardig zijn op dit punt
maar bekijk misschien eens BSD?
'k heb er zelf geen ervaring mee maar heb me
altijd laten vertellen dat dit kwa security heel sterk is

en nog ��n tip: als ge zelf webhosting gaat draaien
gaat uw directie vroeg of laat vragen om 'high availability'
denk vanaf het begin aan een tweede firewall-machine
en een zo eenvoudig mogelijke overschakeling,
idealerwijs volautomatisch

suk6!
KA