forum.lissyara.su

Коллеги подскажите, вопрос глупый для и банальный. Но нужно гуру что бы свои сомнения убрать.
Почтовый сервер тестовый поднимаю на шлюзе. Таких вариантов много в инете.
Вопрос: Обязательно почтовый сервер поднимать на машине раздающей инет. У меня есть не задействованый белый ip/ Я так понимаю, смело можно там все поднимать. Или в таком варианте есть подводные камни!? и особенности!?

Spook1680 писал(а):Обязательно почтовый сервер поднимать на машине раздающей инет.?

Нет, не обязательно. А если контора позади шлюза большая, то более того - не желательно. Чем меньше софта на корневом шлюзе, тем больше вероятности, что меньше уязвимостей доступны извне. Взломав какой то сервис на гейте, взломщик получит доступ ко всей сети. Это при условии, что используется схема с одним брандмауэром.
Вообще в нормальных конторах используется обычно двойной барьер:

[Корневой гейт,файер]<----[http]---[mail-server]---[ftp]--->[second-gateway-firewall]<---[Database-server]---[local-file-server]---[workstations]

Как видно из схемы, публично доступные хттп,почта,фтп серваки, стоят между первым и вторым барьером, т.е. сервисы к которым должен быть доступ извне, защищены первым барьером, но т.к. есть вероятность компрометирования этих сервисов, то внутренняя локальная сеть защищена вторым барьером, где находятся уже важные данные, базы данных, файловые серваки с документацией.
При такой схеме хттп, почта, фтп доступны как из мира, так и для локальной сети, но локальная сеть при этом защищена вторым барьером, на случай, если вдруг буден взломан какой-либо сервис в первом кольце.