[решено] Защища корпоративного web сервера

Anton04 · Конфигурация компьютера

Цитата genkoo:

Оптоволоконный кабель от провайдера -> Cisco route -> dmz -> isa 2006 »

Цитата genkoo:

На web сервере ставить Forefront TMG »

Вы определитесь чего Вам надо!? Ису или TMG? (иса встаёт только на windows 2003, TMG только на Windows 2008/R2).

Цитата genkoo:

Антивирус поставить? »

Как хотите.

Цитата genkoo:

нужен совет как правильно обезопасить этот сервер. »

Приведённой схемы

Цитата genkoo:

Cisco route -> dmz -> isa 2006 »

будет достаточно, но с оговоркой: надёжность/безопасность системы = самому слабому звену. В Вашем случае всё зависит от настроек Cisco, ISA/TMG сервера и Web сервера.

P.S. Ваш вопрос более общий и отношения к исе/tmg имеет опосредованное, рекомендую задать его в другом разделе (здесь спрашивают именно про настройку ISA/TMG сервера).

Delirium · Отправлено: **01:27, 11-07-2011** | #3

Цитата genkoo:

купили уже целую подсеть(256) белых ip адресов(с маской 24) у провайдера. »

Куда вам столько на 5 доменных то имен?

А в целом, Anton04 прав в обоих случаях - все зависит от настроек, при правильной настройке достаточно даже одной TMG для безопасности WEB сервера.

genkoo · Отправлено: **03:39, 11-07-2011** | #4

Anton04

Цитата:

Вы определитесь чего Вам надо!? Ису или TMG? (иса встаёт только на windows 2003, TMG только на Windows 2008/R2).

Ты меня не понял. За ISA я прятать веб сервер не буду. Будет циско -> веб сервер

Delirium · Отправлено: **07:22, 11-07-2011** | #5

Цитата genkoo:

Ты меня не понял. »

Это ты его не понял, ISA и TMG - две разные вещи, точнее версии продукта.

genkoo · Отправлено: **15:16, 11-07-2011** | #6

Нет. Это он меня не понял. Я знаю что это разные версии. Я имел ввиду что в сети буду и ISA и TMG