[Student00]

Хорошо сошлись во мнении что для реальной защиты информации лучше установить супер дорогую железяку и не одну.

ОК

Но есть только два варианта, какой по вашему мнению лучше:


1) Есть две машины:
ПК 1 на котором установлен vipnet client, который с одной стороны служит средством передачи ПД по защищенному каналу через сеть Интернет, с другой стороны МЭ.
ПК 2 - сервер с БД ПД. Именно здесь формируются, пакеты для передачи по сети Интернет через ПК 1.
Т.е. доступ между сервером и "прокси" есть и его не может не быть.

2) Все находиться на одной машине: и сервер с БД ПД и vipnet client.


Я считаю, что с точки зрения безопасности - эти варианты равноценны, ибо если будет взломан ПК 1 с МЭ, то добраться до ПК 2 при такой конфигурации труда не составит. Следовательно, 2 вариант (из двух представленных) - рациональнее.