Mai je le faire correctement, donc si vous avez des suggestions, je suis ouvert à elle. J'ai donc installé un serveur proxy inverse sur mon LAN. Ce n'est pas sur la DMZ, car elle provient d'une lame travaille dans une machine virtuelle. De toute façon, si j'ai installé iptables et tout verrouillé de l'extérieur à venir po seulement le port 80 est ouvert de l'extérieur. Ma question est, si quelqu'un a compromis la boîte de toute façon, je tiens à leur refuser l'accès à notre réseau local. Toutefois, seulement la réflexion à ce sujet, si quelqu'un en a quelque chose à travers SSH ou ils peuvent désactiver iptables, non?

Je pensais du refus de la circulation de la procuration à notre LAN, mais qui est sans importance? J'ai encore besoin de mon réseau local pour parler au serveur proxy, depuis notre back-end web besoin de communiquer avec ce serveur proxy.