Jag kan göra detta fel, så om du har några förslag, jag är öppen för det. Så jag installerade en omvänd proxy-server på mitt LAN. Det är inte på DMZ eftersom det kommer från ett blad körs i en virtuell maskin. Hur som helst, så jag installerade iptables och låst ned allt utifrån kommande i. Bara port 80 är öppen från utsidan. Min fråga är, vad händer om någon äventyras lådan på något sätt, jag vill neka dem tillträde till våra lokala lan. Men att bara tänka på detta, om någon kom in genom SSH eller något de bara kunde stänga iptables, no?

Jag tänkte att förneka trafik från fullmakt till våra LAN men är det relevant? Jag behöver fortfarande mitt LAN att tala till proxyservern sedan vår back-end webbservrar måste kommunicera w / denna proxyserver.