presmerovani portu

[Miroslav Geisselreiter]

Dobry den,

mam 2 linuxove stroje s RH 6.1, jeden firewall a jeden uvnitr site. Vnitrni 
sit je tvorena Windows klienty posty. Chci se poradit, jaka konfigurace je 
bezpecnejsi:

1. sendmail bezi na obou strojich. Sendmail na fw pouze postu preposila - 
vnitrnimu pocitaci zvenku a ven do Internetu od vnitniho pocitace. Vnitrni 
stroj se stara o lokalni postu a o roztrideni posty.

nebo

2. sendmail bezi pouze na vnitrnim stroji. Fw redirectuje port posty na 
vnitrni pocitac.

Domnivam se, ze v pripade 1. je nebezpeci pruniku na fw, kde ale neni cemu 
uskodit, ale co kdyz se pak dostane i dal, ze? No a v pripade 2. muze dojit 
k pruniku primo na vnitrni stroj, coz je vice neprijemne (uziv. ucty, data 
aj.).

Nevim, co muze byt nebezpecnejsi. Mozna taky poradite ještě jiné lepsi 
reseni. Dekuji za odpovedi.
---
Miroslav Geisselreiter
e-mail: mgeisselreiter na spojprojekt-brno.cz
Spojprojekt CZ, a. s.
Tel. 05-43422274


---
Odchozí zpráva neobsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.144 / Virová báze: 68 - datum vydání: 26.4.2000