Infra estrutura segura

Question

Bom dia Pessoal!!!

Seguinte... Preciso muito da ajuda de voçês para implementar um cenário seguro na minha rede...

Hoje temos dois servidores da DELL R410 com 3 placas de rede e com Windows Server 2008 R2 Enterprise (Cada servidor posso virtualizar 4 máquinas) e duas Licenças do Forefront TMG 2010.

O que eu tenho em mente é o seguinte... Levantar um domínio, DNS, Update Services, Servidor de impressão, Servidor de Arquivos, Servidor do Antivirus coorporativo, Banco de Dados, etc...

Gostaria da sugestão de vocês tipo o que mais eu devo implementar para aumentar a segurança da minha rede e como dividir os serviços por cada servidor. Por exemplo. Na máquina do domínio ficar apenas o domínio e o DNS, ter outra máquina que fique apenas o antivirus e o TMG 2010, e assim por diante...

Alguém pode me dar uma idéia do que mais pode ser feito, preciso de montar um cenário seguro e funcional.

Sds

Alexander

 

Answer 1

Olá Alexandre

Pela infra que você descreve eu particurlamente acredito que seja pouco hardware para a quantidade de serviços que você deseja implementar.

Um exemplo é seu AD na qual você pretende virtualizar. A Microsoft geralmente não recomenda virtualizar o AD principal, mas sim o secundário. O mesmo se aplica para BD.

O principal é você mensurar a carga dos serviços que você vai implementar para que sejam divididos entre as VM´s.

Você não mencionou o hardware desse equipamento (memória, processador, etc.), mas acredito que ao ter sido adquirido, ocorreu o correto dimensionamento do mesmo.

[]s

---

http://twitter.com/caiado