Ho diverse caselle VPS (Digital Ocean boxes w / Ubuntu) che vorrei bloccare dal mondo esterno.
Desidero avere diverse caselle private (server Web, server DB, caselle fantoccio / master, ecc.) insieme a una casella di bilanciamento del carico pubblica che inoltrerà le richieste alle caselle Web private. Sto cercando di capire come impostare tutto senza troppe falle nella sicurezza.
Sto pensando di creare una VPN (sto pensando di usare Tinc perché sembra semplice) e di mettere tutte le mie scatole su di essa.
Le mie caselle private accetteranno solo le richieste sulla rete VPN, la mia casella di bilanciamento del carico accetterà inoltre le richieste pubbliche sulla porta 80 e sulla porta 443 e inoltrerà le richieste sulla rete VPN alle web box private.
Questo suona come una buona installazione? Qual è il modo migliore per limitare l'accesso in questo modo, tramite iptables?
Se questo non sembra un buon setup, quale sarebbe il modo migliore per ottenere questo?