DMZ privee ou publique

[invite80f25fec]

Bonjour,

JE reflechis actuellement à la mise en service d'une DMZ devant contenir un serveur mail et un un serveur Web.
A ce jour, j'ai toujours monté des dmz publiques mais là je réflechis sur les 2 possibilites qui me sont offertes créer une dmz publique (je possède les IP nécessaires) ou une dmz privée avec redirection de ports.

Auriez-vous quelques retours d'expériences avec des avantages / inconvénients à ce sujet ?

Merci.

EB
-----

[Towl]

Si tu as les IPs, ne te prends pas la tête, utilise les. Le NAT n'offre aucune sécurité en plus de celle d'un firewall bien configuré. Et il présente l'inconvénient d'etre beaucoup moins souple (le jour ou tu souhaites ouvrir le meme ports sur deux machines par exemple).
Ensuite, je te conseille de double adresser tes machines, eth0 en IP publique, et eth0:1 en IP privée.
L'avantage de cette solution, c'est qu'il te sera plus facile de configurer ton firewall, surtout si tu souhaites offrir des services interne sur ces meme serveurs (dns avec une vue interne / externe par exemple).