Supponiamo di avere un server con più interfacce. Desidero configurare ogni interfaccia come indirizzi IP diversi (e nome host). È consigliabile, da un punto di vista della sicurezza, farlo? Ho un'applicazione seduta su questo server che raccoglie statistiche da diversi segmenti di rete. O dovrei usare i firewall invece? grazie
Dovresti considerare quanto segue:
Se sei preoccupato per il traffico che si sposta tra le due reti, devi prendere delle misure per evitarlo. La misura migliore è non bridge in primo luogo e, come hai notato, installare server separati su ciascun segmento. Configurare correttamente la tabella di routing e un firewall software sul sistema di bridging è fondamentale per prevenire gli abusi, ma come ho detto sopra non è perfetto.
Una soluzione che ho visto è l'installazione di due firewall hardware separati tra il server ei segmenti di rete (es. segA < - > fwA < - > server < - > fwB < - > segB), con entrambe le regole in entrata e in uscita su entrambi, in modo che un utente malintenzionato dovrebbe compromettere entrambi i firewall hardware e il firewall software sul sistema per passare il traffico tra i segmenti della rete .
In alternativa, puoi consultare networking unidirezionale (noto anche come "data diodes") se il trasferimento dei dati richiede solo per passare da ciascun segmento al server, e non viceversa. Puoi acquistare sistemi hardware che lo applicano fisicamente, in modo che non ci sia (si spera) alcun modo per aggirare la restrizione.
Per quanto riguarda ciò che è abbastanza sicuro per te, ciò dipende in gran parte dal modello di minaccia e dai requisiti di sicurezza.
Leggi altre domande sui tag network network-access-control