Ho due server nel datacenter.
FreeBSD < - > Windows Server
FreeBSD configurato come gateway per Windows Server.
Qual è il migliore:
FreeBSD ha solo firewall. Tutti i servizi sono sulla macchina Win Server (ad esempio firewall su FreeBSD, posta, server Web su Windows Server)
I servizi sono su entrambi i server (ad es. mail / firewall su FreeBSD, server web su WinServer)
Come regola generale, l'esecuzione di altri servizi su dispositivi legati alla sicurezza come i firewall dovrebbe essere ridotta al minimo. In altre parole, un firewall dovrebbe idealmente essere solo un firewall e nient'altro. Più servizi esegui, più è probabile che uno di essi contenga una vulnerabilità che può consentire a un utente malintenzionato di assumere il controllo del computer. Se quella macchina sembra essere un firewall, renderà molto più facile compromettere il resto della rete.