un AD en una DMZ?

[tekun]

hey marachitos, les traigo una consulta, ustedes que sugieren y porque: ¿el AD debe estar en una DMZ?

[John Stark!]

hey marachitos, les traigo una consulta, ustedes que sugieren y porque: ¿el AD debe estar en una DMZ?

No le veo mucho sentido colocarlo en una DMZ a menos que se tenga que acceder desde otros lugares.

[juanca]

Se puede, sin hacer NAT.
Y eso se hace para darle seguridad a tu AD, mas cuando sos una entidad que aplica PCI DSS, esa norma es neurotica con la seguridad.

[g00mba]

hey marachitos, les traigo una consulta, ustedes que sugieren y porque: ¿el AD debe estar en una DMZ?

no se que sugerirte porque no has explicado el caso de uso. pero como ya te dijeron, no hay necesidad de poner el ad en una dmz para que tenga su funcionalidad basica.

[tekun]

PUES me ha salido un bizne en una financiera pequeña que quiere meterse en el mundo del AD, pero por obvias razones estoy evaluando el diagrama correcto para implementar, yo no tengo pensado ponerlo en una DMZ, pero por tener otra opinión es que les tomo la palabra sobre qué hacer.

ya dentro de la DMZ tengo moverles el mailServer y el hosting, que no esta así, pero tampoco esta mal puesto. pero este no es el tema

yo tenía la duda con el AD y con lo que me dicen, confirmo que no es necesario

[g00mba]

si no es requisito conexiones externas hacia el AD ahuevos, no es necesario y hasta un gran riesgo de seguridad es meterte a esas vueltas.

pro tip: si quieren desarrollar aplicaciones tambien, no los dejes solo con AD, es recomendable usar alguna solucion SSO.