Jeg kan gøre det forkert, så hvis du har nogen forslag, jeg er åben for det. Så jeg har installeret en reverse proxy-server på mit LAN. Det er ikke på DMZ, fordi det kommer fra en kniv, der kører i en virtuel maskine. Anyways, så jeg installerede iptables og låst hele ned udefra kommende i. Kun port 80 er åben udefra. Mit spørgsmål er, hvad hvis nogen fare feltet på nogen måde, jeg ønsker at nægte dem adgang til vores lokale lan. Men, lige og tænkte over dette, hvis nogen kom ind via SSH eller noget, de kunne bare deaktivere iptables, ikke?

Jeg tænkte på at nægte trafik fra fuldmagt til vores LAN men er det irrelevant? Jeg har stadig brug for min LAN til at tale til en proxy-server, da vores back-end-webservere behov for at kommunikere w / denne proxy-server.