Seguridad red interna: proteger el servidor

Al tratarse de un servidor, yo lo pondría detrás de un firewall siempre. Es mucho más seguro, a que este directo al internet. Acuerda o recuerda que se envían los virus a los puertos abiertos de tu servidor .

El truco esta en evitar que se cuele un "Payload" a la red interna y en especial a la PC conectada a ambas redes, por ejemplo en los bancos el acceso a Internet es muy restringido, para acceder a la red se mete un payload a través de un pendrive o con un trabajo de ingeniería social a algún empleado clave.

Es cuestión de supervisar cuales programas clientes se conectan a la red interna y cuales al Internet, mi sugerencia seria obligar a todos los programas que requieran Internet a usar un proxy con user y pass de ser posible. Lo que se busca es que los accesos esten aislados dentro de la misma PC.