probleme zone orange ou verte

[mi_moun]

salut à tous, je suis un nouveau dans IPCop, je suis le nouveau responsable informatique d'une boite. En faite le mot responsable n'est pas tres bien pour moi, car je suis que développeur à la base. Pour le moment je constante que je suis protégé par un super routeur et pis c'est tout ! <BR> <BR>A l'heure actuelle, nous possédont une application métié en local, utilisant une base de donnée interbase sur le reseau sur un serveur linux mandrake. Nos stations de travails sont des Windows 2k pro et un serveur de domaine NT4. En bref une parfaite anarchie! <BR> <BR>Dans un avenir proche, j'aimerai (enfin le patron !) aimerai avoir un serveur mail, un serveur web qui s'appuirai sur la base de donnée interbase. <BR> <BR>Une question vient tout de suite à l'esprit ... ou je doit metre le serveur de base de données ? dans la zone orange car le serveur web à besoin de la bd ? je pense que c aussi un probleme de sécurité non ? <BR> <BR> <BR>j'aimerai aussi avoir une personne qui connait tres bien le reseau pour que je lui parle de mes futurs projets reseaux pour ma boite (hebergement d'un serveur mail, serveur de geolocalisation ... ) <BR> <BR>MERCI d'avance pour toutes les reponses que vous pourrez me donner pour éclairer ma lantérne. <BR> <BR> <BR>ps: je suis désolé si ce topic est en double mais apres 2 heures de parcour de ce forum, je n'ai pas trouvé de reponse à mon probleme.

[tomtom]

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR> <BR>A l'heure actuelle, nous possédont une application métié en local, utilisant une base de donnée interbase sur le reseau sur un serveur linux mandrake. Nos stations de travails sont des Windows 2k pro et un serveur de domaine NT4. En bref une parfaite anarchie! <BR> <BR>Dans un avenir proche, j'aimerai (enfin le patron !) aimerai avoir un serveur mail, un serveur web qui s'appuirai sur la base de donnée interbase. <BR> <BR>Une question vient tout de suite à l'esprit ... ou je doit metre le serveur de base de données ? dans la zone orange car le serveur web à besoin de la bd ? je pense que c aussi un probleme de sécurité non ? <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR>Ben dans le orange si cette base de données n'est pas trop sensible..... <BR>Sinon, il existe ce que l'on appelle des "dmz pinholes" qui permettent à la zone orange d'acceder à une machine de la zone verte sur un port precis. Ceci devrait limiter la casse.... Je pense que c'est le mieux, mais il vaudrait encore mieux definir clairement les risques de chacun des cas avec ton patron et voir lesqeuls il prefère <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR><!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> <BR>j'aimerai aussi avoir une personne qui connait tres bien le reseau pour que je lui parle de mes futurs projets reseaux pour ma boite (hebergement d'un serveur mail, serveur de geolocalisation ... ) <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Bah OK, mais là il va falloir que ton boss sorte le portefeuille <IMG SRC="images/smiles/icon_wink.gif"> <BR>Sinon je pense que sur ce forum, tu trouveras bien souvent les reponses à tes questions, sans que ce soit une personne en particulier qui t'aide <IMG SRC="images/smiles/icon_wink.gif"> C'est ça la "communauté" ! <BR> <BR> <BR>Tom