DNS in DMZ o no e architettura del server di posta

Question

DNS in DMZ o no e architettura del server di posta

#1 da (1 voti)
#2 da (0 voti)
#3 da (0 voti)

0

Mi chiedo quale server ho inserito nella zona DMZ. So che la zona DMZ è per tutti i server o servizi a cui è necessario accedere da Internet, come server Web, server di posta e talvolta server DNS.

Ma mi chiedo due domande, per il server di posta: la migliore pratica sicura è avere due server, come front-end (server webmail che invia comandi a server back-end) e server back-end che hanno tutte le e-mail nel suo disco? Perché, se ho un solo server di posta ed è in zone DMZ con dati sensibili (mail, rubrica, informazioni utente) non è una buona idea, vero?

E la mia seconda domanda, perché il mio server DNS deve essere accessibile da internet? Se voglio reindirizzare un nome di dominio sul mio server, compro un nome di dominio da un servizio di hosting e lo reindirizzo sul mio router e nella configurazione del mio router reindirizzo il traffico al server nella mia zona DMZ, nelle mie idee.

dns exchange dmz

posta Ilies 16.01.2016 - 18:59

fonte

3 risposte

Leggi altre domande sui tag dns exchange dmz

Come usare R0b0t Pirates 500 error bypass Forza brutale usando l'idra

score 1 · Answer 1

Bind ha disposizioni per il DNS interno ed esterno. Nel caso in cui desideri avere solo nomi di dominio interni. In questo modo puoi servire entrambe le domande di fronte. Dispone inoltre di impostazioni che consentono solo agli utenti fidati di accedervi.

score 0 · Answer 2

Per favore perdonami se ho frainteso, ma qui è la mia risposta da ciò che raccolgo mi stai chiedendo:

Se si desidera configurare un server dietro la connessione Internet, eviterei di utilizzare DMZ e utilizzare il port forwarding. Mettere un server su DMZ senza una grande quantità di esperienza è una cosa pericolosa da fare.

Elenca i tuoi servizi specifici e imposta le regole di inoltro, ad esempio la porta 53, per reindirizzare il server web di tua scelta. Non metterei mai qualcosa in DMZ se posso evitarlo.

Per rispondere alla tua seconda domanda, puoi impostare il tuo server come un server DNS ma il problema qui è che le persone dovrebbero quindi usarti come server DNS. Se sei offline, imposta il tuo server DNS e reindirizza il tuo interno traffico tutto ciò che vuoi. I server DNS esistono su Internet in modo che altre persone possano essere indirizzate alla stessa posizione in tutto il mondo.

score 0 · Answer 3

Per la posta, le migliori pratiche raccomandano che i server di posta che sono (sono) utilizzati dall'utente interno non debbano essere nella DMZ e nemmeno direttamente accessibili dall'esterno. Ma poiché vuoi essere in grado di consentire la posta in arrivo da internet, generalmente metti un server ausiliario nella DMZ che riceve le e-mail in arrivo e le inoltra al server interno principale. In questo modo se il relay è vittima di attacchi dos, i server interni non dovrebbero essere interessati.

Per il DNS, può avere senso avere un server DNS dedicato nella DMZ se ci sono diversi server lì. Invece di configurare un DNS su ciascun server, ne configuri uno solo, mirato all'ambiente DMZ e tutti gli altri server DMZ lo utilizzano. Ciò consente di ridurre la comunicazione consentita tra la DMZ e la rete interna.