DMZ für ActiveDirectory-Anmeldung aufbohren?

[pete.db 10]

Hallo Olc,

schade eigentlich...hätte so einfach sein können :).

Ich glaube, ich werde es nun so machen, dass ich nur die Websysteme in der DMZ lasse, die keine AD-Authentifikation benötigen. Die anderen stelle ich vorerst ins interne LAN. Ebenso die SQL Server für die Websysteme.

Dann schleuse ich nur den SQL Verkehr von den Webservern zu den SQL Servern durch die Firewall...

[nerd 28]

Hi,

 

man sollte nie an der Security seiner Systeme sparen nur weil einem das know how fehlt es richtig zu machen. Du bist gerade auf dem Weg dir ein recht großes Sicherheitsloch in deine Umgebung zu schlagen. Externe Webserver gehören nicht ins interne Netzwerk - alle Verbindungen von extern sollten in einer DMZ terminiert werden.

 

Gruß