Queridos todos,

Quiero hacer un lugar muy simple Firewall con iptables. Hay algunas cuestiones y puntos para hacer antes de hacer, así que este post es sólo para ver si se puede hacer. Sé que no será la mejor solución, pero puede estar bien.

1. Tenemos dos servidores de Windows en un centro de datos sin un servidor de seguridad en ellos.

2. Tenemos un servidor Linux tercero (en el mismo datacebter) que esperamos utilizar iptables para actuar como cortafuegos. Por lo tanto, el tráfico de visitas externas este servidor de cortafuegos y luego hacia adelante en los servidores web a través de NAT.

3. Cada servidor sólo tiene 1 externa frente a NIC - no sé mucho pero eso es todo el proveedor de suministros.

Pregunta 1: ¿Es posible utilizar iptables en el cuadro de UNIX para configurar un firewall para proteger a los dos servidores de Windows subyacente a pesar de ellas sólo tienen tarjetas externas que enfrenta?

Pregunta 2: Supongo que si lo anterior es posible, el servidor de seguridad se llevan la peor parte de todo el tráfico - esto significa que cualquier persona que solicita el acceso a los servidores de medios que constantemente el flujo de tráfico a través del cortafuegos y, por tanto, la generación de costos de ancho de banda.

Perdón por ser vagos - Espero que esto tenga sentido y que los expertos pueden ayudar un poco con la conecept.

Gracias
Brad