Brancher le 2é lien Ethernet au WAN (possiblement derrière notre firewall, en cours d'étude), avec du NAT, pour héberger les VMs externes
Le même chassis en LAN et exposé sur Internet ? Pourquoi pas, si votre équipe sécurité l'accepte. Généralement, c'est deux chassis distincts qui sont demandés (l'un en zone "protégée", l'autre en zone "exposée").
C'est néanmoins l'occasion de rénover votre matériel :
continuer avec Dell si vous le souhaitez mais passer sur un T430, plus récent
le booster à 384 Go de RAM (comme ça vous aurez plus de VM ou plus de RAM par VM)
pour le disque, à voir selon vos besoins
utiliser ce nouveau serveur en LAN (comme ça vous aurez plus de puissance) et placer l'autre en DMZ (après avoir transféré les VM existantes sur le nouveau, avec les sauvegardes afférentes, filtrage FW...)
Comme ça, si votre chassis exposé sur Internet se fait attaquer, au moins vous pourrez continuer de travailler en interne/LAN. Pour budgéter, compter 5 k€ pour le serveur, 3 k€ pour stockage et réseau, en voyant large. Pour la justification : d'une part la sécurité + combien coûterait l'immobilisation de vos développeurs pendant 1/2 j s'il y a une indisponibilité du chassis du fait qu'il a été exposé sur Internet ? (+ les temps de "réparation").
# sécurité
Posté par BAud (site web personnel) . En réponse au message Questions sur une config de virtualisation. Évalué à 2.
Le même chassis en LAN et exposé sur Internet ? Pourquoi pas, si votre équipe sécurité l'accepte. Généralement, c'est deux chassis distincts qui sont demandés (l'un en zone "protégée", l'autre en zone "exposée").
C'est néanmoins l'occasion de rénover votre matériel :
Comme ça, si votre chassis exposé sur Internet se fait attaquer, au moins vous pourrez continuer de travailler en interne/LAN. Pour budgéter, compter 5 k€ pour le serveur, 3 k€ pour stockage et réseau, en voyant large. Pour la justification : d'une part la sécurité + combien coûterait l'immobilisation de vos développeurs pendant 1/2 j s'il y a une indisponibilité du chassis du fait qu'il a été exposé sur Internet ? (+ les temps de "réparation").