Devo colocar meu servidor Web na porta dmz ou devo usar o encaminhamento de porta?

Estou rodando o ipcop em minha rede. O que eu quero saber é por que para colocar o servidor Web na porta dmz do firewall(ipcop). Atualmente eu estou usando port forwarding, mas está pensando em colocar o servidor na DMZ. Irá fornecer mais segurança do que o encaminhamento de porta e qual as vantagens e desvantagens de usar o DMZ em vez de encaminhamento de porta.

E eu posso acessar o servidor Web da rede interna quando conectado na porta de DMZ.

Resposta

Se você colocar o servidor na DMZ com sua configuração de rede, ele será isolado do resto da rede, que é uma coisa boa.

Infelizmente, você perde a proteção da rede. Agora, se o servidor web é o único serviço rodando na máquina, você não tem nada para se preocupar, mas se você também estiver executando outros serviços, tornam-se acessíveis. Desligar todos os serviços que não seja o servidor web. Se é uma máquina Linux, UNIX ou BSD, use um script de redirecionamento para permitir que o serviço receber o tráfego na porta 80 sem estar vinculado a porta 80. Dessa forma, você não tem que executá-lo como root, você está livre para usar uma porta não privilegiada.

Acessar o servidor Web vai depender de configurações de roteamento.