Virtual server o DMZ?

[aasmdaa]

Se ho una lan e di questo dedico un computer che fa da server Web è preferibile utilizzare nel router il virtual server e aprire le porte sul computer oppure utilizzare la DMZ?

[alaric_morgan]

Originariamente inviato da aasmdaa
Se ho una lan e di questo dedico un computer che fa da server Web è preferibile utilizzare nel router il virtual server e aprire le porte sul computer oppure utilizzare la DMZ?

Se non sbaglio la DMZ è fatta proprio per questo, oltre che per mail server ecc...

Ciao
Al

[seclimar]

beh...
se costruisci una DMZ (area Demilitarizzata, ovvero non protetta)
non puoi raggiungerla dalla area militarizzata (protetta... ovvero la tua rete)
questo ovviamente dipende molto dai router



se apri semplicemente la porta con il virtual server... il pc continua a fare parte della tua rete...


a patto che tu faccia tutti gli windows update e protegga il web server con tutte le patch e password serie...
va benissimo fare un virtual server sulla porta 80 ...e reindirizzare la porta verso il tuo pc...
questa e' la cosa piu' semplice...

[aasmdaa]

Ok questo è quello che ho già fatto. Però so (correggetemi se sbaglio) con la DMZ posso scegliere se andare da Lan -> DMZ e non viceversa, il che sarebbe bene perchè da lan posso lavorare sul server web, mentre dal server web non dovrebbe entrarmi niente in lan. Giusto?

[Habanero]

Originariamente inviato da seclimar

se costruisci una DMZ (area Demilitarizzata, ovvero non protetta)
non puoi raggiungerla dalla area militarizzata (protetta... ovvero la tua rete)
questo ovviamente dipende molto dai router

sicuro?

Che sappia la DMZ non consente di instaurare connessioni dalla DMZ verso la LAN non il contrario... in questo modo se un malintezionato prende il controllo del server non può comunque entrare nella lan.

[aasmdaa]

Mi sembra che abbiamo detto le stesse cose...