Anders Wegge Jakobsen <wegge@bakkelygaard.dk> wrote:
> Jeg er kommet til at spekulere på hvorvidt (hvornår?) det kan betale
> sig at placere sin offentligt tilgængelige mailserver i DMZ, og lade
> den være relay for en do. på LAN. Er der en reel sikkerhedsgevinst ved
> sådan et setup, set i forhold til den ekstra tid der går med at
> vedligeholde ikke bare en, men hele to mailserver?
Det kommer naturligvis an paa om prisen for at drive to maskiner er
stoerre eller mindre end det mulige tab som ondskabsfuld manipulering af
mailserveren kan forsage.
Eet interessant punkt i denne forbindelse er, at det i mange miljoer er
muligt at bringe prisen for drift af redundante maskiner ned til naesten
kr. 0. Dette goeres ved at benytte versionsstyring og en slags policy
engine til at generere og distribuere config filer til de rette
maskiner. Som f.eks. pil.dk har gjort det med PEPSI:
http://www.pil.dk/nyhedsbreve/2002november.php#3
En saadan opgave vil hurtigt gaa hen og blive en investering fremfor en
udgift, naar man kan foretage en opgradering af en service paa samtlige
relevante maskiner med ganske faa kommandoer.
> De fordele og ulemper jeg ser ved de forskellige løsningsmodeller er:
>
> Mail i DMZ og LAN:
>
> + Intet hul fra WAN til LAN.
> + Mulighed for let egress filtrering af mail.
>
> - Dobbelt administration af mailservere, især hvis det er to
> forskellige (Omend det giver noget ekstra dybde).
Det er ikke en umulig opgave at have et faelles saet oplysninger som man
kan bygge passende config filer ud af til to forskellige produkter. I
mange tilfaelde ville man maaske noejes med paa ydersiden en simpel SMTP
forwarder der checker og fjerner uhensigtsmaessige aspekter af modtaget
email.
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org