Digamos que tengo un servidor con múltiples interfaces. Deseo configurar cada interfaz como direcciones IP diferentes (y nombre de host). ¿Es recomendable, desde un punto de vista de seguridad, hacer eso? Tengo una aplicación en este servidor que recopila estadísticas de diferentes segmentos de red. ¿O debería usar cortafuegos en su lugar? gracias
Debes considerar lo siguiente:
Si le preocupa el tráfico que viaja entre las dos redes, debe tomar medidas para evitarlo. La mejor medida es no establecer un puente en primer lugar y, como se señaló, instalar servidores separados en cada segmento. La configuración adecuada de la tabla de enrutamiento y un firewall de software en el sistema de puenteo es fundamental para evitar abusos, pero como mencioné anteriormente, no es perfecto.
Una solución que he visto utilizada es instalar dos servidores de seguridad de hardware separados entre el servidor y los segmentos de red (es decir, segA < - > fwA < - > server < - > fwB < - > segB), con reglas de entrada y salida en ambos, de modo que un atacante tendría que comprometer los firewalls de hardware y del firewall del software en el sistema para pasar el tráfico entre los segmentos de red .
Alternativamente, puede buscar en red unidireccional (también conocida como "diodos de datos") si la transferencia de datos solo es necesaria para ir de cada segmento al servidor, y no al revés. Puede comprar sistemas de hardware que hagan cumplir esto físicamente, de modo que (con suerte) no hay forma de evitar la restricción.
En cuanto a lo que es lo suficientemente seguro para usted, eso depende en gran medida de cuáles sean sus requisitos de seguridad y modelo de amenaza.
Lea otras preguntas en las etiquetas network network-access-control