Hvor sikkert er det?

Den sikreste løsning er følgende:

internet --- router med indbygget firewall funktionalitet --- Rigtig firewall ---switch --- server med personlig firewall.

Hvis du insisterer på de skitserede løsninger, så ´SKAL serveren stå bag routeren.

Mht IP problæematikken, så har du flere muligheder. Du kan lade routeren få den ene faste IP adresse og så port forwardte til serveren, der har en intern ikke routbar IP adresse. Dette er sikrest.

Du kan også give routeren den ene og serveren den anden faste IP adresse. Dette er mindre sikkert.

Tror ikke du har læst mit spørgsmål rigtig igennem... jeg mener vi har ikke nogle faste fra internettet og ind de er begge dynamiske... Vil det ikke gøre det sværerer for inbryderer at komme igennem switchen hvis vi nu siger at jeg vælger min opsætning 2? Inbryderne kender jo ikke den anden dynamiske ip...

Jeg har set det, med fast mener jeg rigtig routbar IP adresse, denne kan være fast eller dynamisk det betyder ikke det store.

Hvis du vil have en sever liggende tilgængelig, så skal den have en rigtig routbar og fast IP adresse det kan ikke gøres med en dynamisk eller intern ikke routbar (med mindre du port forwarder)

Beklager begrebsforvirringen

ok.. så er jeg med...

Det sikreste er altså og have den liggende bag routeren.. men de andre computere er jo også sat til routeren så hvis jeg port forwarder port 80,20 og 21 til serveren vil det så ikke kunne lade sig gøre at komme på vores lokalnet igennem en af de andre porte eller bliver de stoppet i routeren?

Alle computerer på netværket har en sofware firewall...

Jeg har haft serveren oppe at køre før via dyndns.dk

Trafikken ind og ud afrouteren bør reguleres af firewallfunktionalitet, helst stateful inspection.

Hvis du har servere der skal kunne tilgås udefra, typisk web server, mail servereller FTP server, bør disse placeres i DMZ

Hvis der er fold der skal tilgå det interne net udefra, bør det ske via VPN.

Du kan ikke sammenligne en personlig firewall med en rigtigfirewall og skal vi være helt strikse, så kan du ikke beskytte en server med en personlig så er der fin fornuft i OGSÅ at anvende en personlig firewall på sine servere, som forøgelse til den beskyttelse den rigtige firewall giver.

Et eksemple på en god router der har statefull inspection firewall indbygget er linksys AG 241 der ikke er voldsomt dyr

Ok... tak for svarene...