Hardwarefirewall - Intrusion Detection notwendig?

[Carlos03 10]

jetzt mal ganz anders, kann sein das ic hdas überlesen oder missverstanden habe.

 

WAS willst du ins Internet stellen? Geht es darum eine https Webseite mit deinen Kunden Daten? Geht es um Remotesitzungen, um auf den gesamten Server zuzugreifen?

 

Die Webapplikation die auf dem IIS läuft greift auf eine Datenbank im LAN zu. Die Außendienstler können so auf Kundendaten zugreifen.

 

Carlos03

[StefanWe 14]

@Carlos03:

Dann stell dir einen weiteren Server in eine DMZ wo NUR die Webapplikation drauf läuft. Und lass nur diesen Server auf die DB Zugreifen. Somit sind deine Kundendaten "sicher". Vorausgesetzt die Kennwörter deiner Kollegen sind ebenfalls sicher genug. "1234" oder ähnliches sind keine sicheren Kennwörter, da würd auch ein Reverse Proxy oder ähnliches nicht helfen.

[Carlos03 10]

Benötige ich denn für die DMZ eine bestimmte Firewall?

 

Wie muss ich mir das ungefähr vorstellen?

Der Webserver bekommt zum Beispiel eine Windows Server Web Edition und zwei NIC's, jeweils mit einem unterschiedlichen Subnetz.

 

Eine Firewall vor den IIS und eine dahinter. Möglichst von unterschiedlichen Herstellern.

 

mfg

Carlos03