Slt ts le monde,
 
Voila, je dois monter 2 machine sous Linux, une qui fera un serveur Web pour heberger un site Web et une autre qui fera firewall/passerelle pour le reseau. Je vais mettre une Debian Woody mais le pb c'est que je ne sais pas trop ce qu'il faut prendre au niveau de la config materiel des machines.
J'ai dit au gars a qui je dois faire cela, que des PII300 avec 64Mo, 5 Go ce serait bon. Est ce que quelqu'un peut me confirmer cela ou pas.
Je precise qu'il n'y aura pas de KDE ou de GNOME, sur le serveur web, il y aura le strict minimum, c'est à dire qu'APACHE et sur la passerelle uniquement IPTABLES.
 
Merci par avance pour la réponse
RedField

bah oui ca suffit, pour le serveur tout dépend si la fréquentation c'est celle d'hfr, ou si c'est 20 visites par jour....
 
cela dit, pourquoi séparer la passerelle/firewall du serveur web ?

 
Slt Farib,
 
Merci pour ta réponse. La frequentation serait plus du 20 visites par jour donc c bon.
Pourquoi je mets pas le serveur web sur le FW car je fais une DMZ car si je met le site WEB sur le fw si je me fait nicker le fw ( on ne sait jamais ) je perd le site web. En plus ca se fait pas vraiment de mettre tous ca sur une meme machine.
 
Voila, merci encore
 
Bye  
RedField

5Go c'est un peu leger pour pouvoir stoker les logs.  

 
 
si le gars te nique ton firewall, il devrait aussi etre capable de niquer le serveur web....
 
 
tout ca c de la paranoïa aigue......
 
une chite deb/slack bien configurée, et pas de pb

 
Pour tout ce qui est admin/config/upgrade/... c'est bcp + propre de tout séparer
 
on peut trouver des tas d'exemple où c plus pratique de séparer des services sur des machines différentes

 
Oui mais ca te fait 2 machine a administrer au lieu d'une seule.
C'est un compromis entres performance/sécurité/administration.
 
A toi de voir ce qui est le plus important.
Mais si c'est un site web perso, je pense que tout mettre sur la même machine est offre un niveau de performance/sécurité qui est tolérable( Si la sécurité est correctement mis en place et configurer).