El día 18 de septiembre de 2009 22:58, Juan Manuel Acuña <[email protected]> escribió: > > El 18/09/2009, a las 17:39, "Rafael A. Isturiz L." <[email protected]> > escribió: > >> --------Mensaje original-------- >> De: Carlos Eduardo Sotelo Pinto >> Para: Debian User Spanish [Debian User Spanish <debian-user- >> [email protected]>] >> Enviado el: Viernes 18 Septiembre 2009 a las 5:50 PMh >> Asunto: "[OT] Firewalls" >> >>> Aqui no tengo una opinion, pero si lo que yo hago, que es usar mi >>> servidor de aplicaciones como >>> firewall, pero leyendo veo que es mejor tener una maquina independiente >>> como fw >> >> Si tienes $$ para tener otro hierro (igual un pc con bajos recursos te >> sirve perfectamente) solo como firewall, eso es lo recomendable... El >> firewall >> es la primera máquina por donde pasa todo, colocarle aplicaciones >> adicionales >> te pone en riesgo de alguna vulnerabilidad (0day) directamente contra >> internet. >> Si no tienes otra opción, pues :) >> >> Saludos. >> >> -- > De acuerdo a mi experiencia, lo mas recomendable es tener un equipo aparte > para trabajar como firewall, ya que es tu primer línea de defensa. > Adicionalmente es recomendable tener seguridad en tus equipos dentro de tu > lan, pero que todo pase por el firewall. > > Considera que puedes tener de firewall un equipo que ya tengas sin uso o con > poco uso por que es antiguo / desactualizado, y que en lugar de deshecharlo > le darás nueva vida útil. > > Todo esto, como siempre EMHO (en mi humilde opinión). > > Saludos! > --
Si tienes para otra máquina así sea un p3, es mejor que lo hagas así pero no solo es dinero, también es espacio y energía eléctrica así que si quieres ahorrar y tu servidor de aplicaciones es potente entonces podrías usar virtualización para las aplicaciones que sirves y usar el host como firewall de tal manera que lo único que corra el host será el firewall y el hypervisor, así aumentas la seguridad pero pierdes rendimiento en tus aplicaciones, de todas formas ganas en costos. -- "LARGA VIDA Y PODEROSA." -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]
