Je suis également pour la séparation des différents services. L'installation d'un samba sur une passerelle serait un gros trou de sécurité. Effectivement je verrais plutôt un système avec la passerelle filtrant l'accès au LAN / DMZ / WAN (en fonction de vos besoins).
En ce qui concerne le système, en matière de fiabilité et de sécurité je vous recommande gentoo, il n'y a pas mieux. Par contre il est vrai que ce n'est pas la plus facile à mettre en œuvre, mais les développeurs ont particulièrement mis l'accent sur la sécurité avec un noyau (hardened) incorporant les patch PAX et Grsecurity (pour ceux qui connaisse).
Contrairement à debian, les mises à jour sortent plus souvent, et vous n'avez pas besoin de refaire votre serveur après la sortie d'une nouvelle version de la distribution.
Ou sinon pour la passerelle vous pouvez vous tourner vers des distribution comme pfsense ou toutes la configuration s'effectue par interface WEB.
[^] # Re: Séparation des serveurs et de la passerelle
Posté par Anthony BRISSONNET . En réponse au message Quelle configuration et quel OS?. Évalué à 0.
Je suis également pour la séparation des différents services. L'installation d'un samba sur une passerelle serait un gros trou de sécurité. Effectivement je verrais plutôt un système avec la passerelle filtrant l'accès au LAN / DMZ / WAN (en fonction de vos besoins).
En ce qui concerne le système, en matière de fiabilité et de sécurité je vous recommande gentoo, il n'y a pas mieux. Par contre il est vrai que ce n'est pas la plus facile à mettre en œuvre, mais les développeurs ont particulièrement mis l'accent sur la sécurité avec un noyau (hardened) incorporant les patch PAX et Grsecurity (pour ceux qui connaisse).
Contrairement à debian, les mises à jour sortent plus souvent, et vous n'avez pas besoin de refaire votre serveur après la sortie d'une nouvelle version de la distribution.
Ou sinon pour la passerelle vous pouvez vous tourner vers des distribution comme pfsense ou toutes la configuration s'effectue par interface WEB.