Avoir une machine dédiée pour le firewall présente plusieurs avantages dont :
+ si ton FW est compromis, le reste des machines ne l'est pas nécessairement
+ FW seul = nombre de services minimum = moins de risques de faille de sécurité
+ facilité d'administration : une fois installé, il ne reste qu'à surveiller les logs.
+ Utilisateurs (pouvant se connecter) propres au FW et limités = diminution des risques.
# Machine dédiée
Posté par Quzqo . En réponse au journal Firewall ET serveur web .... Évalué à 2.
+ si ton FW est compromis, le reste des machines ne l'est pas nécessairement
+ FW seul = nombre de services minimum = moins de risques de faille de sécurité
+ facilité d'administration : une fois installé, il ne reste qu'à surveiller les logs.
+ Utilisateurs (pouvant se connecter) propres au FW et limités = diminution des risques.
Et sans doute d'autres points...