DMZ - VLAN?

[someone]

Hallo,

in meinem ESXi soll eine ownCloud Instanz hinzukommen, die vom Internet aus erreichbar ist.
Am Internet selbst hängt eine herkömmliche Fritzbox, die HTTPS via Port-Forwarding auf den ownCloud Server mapped.
Macht es Sinn bzw. sollte ich mir Gedanken machen, den ownCloud Server in ein eigenes vlan zu packen und zwischen die vlans einen Router mit einer Firewall (z.B. ipcop) oder bin ich da mit dediziertem HTTPS Portforwading schon im grünen Bereich?

Danke!

[rprengel]

Hallo,

in meinem ESXi soll eine ownCloud Instanz hinzukommen, die vom Internet aus erreichbar ist.
Am Internet selbst hängt eine herkömmliche Fritzbox, die HTTPS via Port-Forwarding auf den ownCloud Server mapped.
Macht es Sinn bzw. sollte ich mir Gedanken machen, den ownCloud Server in ein eigenes vlan zu packen und zwischen die vlans einen Router mit einer Firewall (z.B. ipcop) oder bin ich da mit dediziertem HTTPS Portforwading schon im grünen Bereich?

Danke!

Ich würde einen Ipcop oder eine Astaro vorschalten um dann per Vpn auf das System zuzugreifen. Mit einer Astaro würdest du als Privatnutzer auch noch eine zentral verwaltete Endpointsecurity kostenlos mit dabei haben.

Gruss