Re: Cuestión de seguridad
On Fri, Jul 20, 2001 at 07:28:04AM +0100, Imobach González Sosa wrote:
> Saludos.
>
> Supongamos un servidor web de una intranet y
> supongamos que queremos hacer esa máquina accesible
> desde la internet.
>
> ¿Es seguro poner simplemente un cortafuegos que,
> por ejemplo mediante iptables, desvíe las peticiones
> web desde el exterior a esa máquina interna? ¿Hay alguna
> forma más segura/eficiente de llevar esto a cabo?
>
> Muchísimas gracias de antemano por su ayuda.
No es la forma más segura, dado que si se expone al servidor
de web se expone la intranet. La forma habitual de hace esto es
tener una red separada (DMZ, o zona desmilitarizada) donde se ponen
los servidores con exposición externa que puedan ser comprometidos.
De forma que tenemos:
Red publica --- Fw ----- Red Interna
|
DMZ
Así, si un programa mal hecho permite ejecutar, por ejemplo, código
arbitrario en el servidor de web, no se expone a los equipos en la red
interna sino sólo a los de la DMZ. Evidentemente, se ponen reglas estrictas
de cortafuegos entre las tres redes (desde la red pública a la DMZ, desde la
DMZ a la red interna)...
Un saludo
Javi
Reply to: