Cómo armar una topología de red segura ?

Hola gente !
Dejo la imagen de una topologia que hice para un curso que estoy haciendo, el objetivo del ejercicio era armar una red 'segura'
Asique me gustaria saber si alguien ve algo que este vulnerable, fuera de lugar o lo que sea

---

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Gracias !!
[/font][/size]

Hola, la topologia no esta en su mejor estado por decirlo de alguna manera.

Por ejemplo:

1.- El balanceador de carga debe ir justo antes del router y después de 2 servicios del ISP (para eso se usa el balanceador o failover como le dicen)
2.-La granja de servidores podría estar en una vlan distinta.
3.- Suponiendo que IDS sea el sistema de detección de intrusos veo mucha redundancia de los mismos, basta con usar dos (uno en cada firewall).
4.-No tienes que tener un servidor para cada servicio (mail, ftp. dhcp, etc..) puedes correr todos los servicios en un mismo server (que puede estar virtualizado a su vez)
5.- La forma mas segura de hacer backups es offline, me explico la mayoría de los ransomware tienen como objetivos unidades de respaldo conectados a la red, para cifrarlas también, asi que lo mas sano en estos dias es hacer respaldos fisicos.


Saludos y suerte...

No queda mucho que agregar luego del comentario de Cloud.

Lo que veo, que posees dos Switch uno de "back-up" podes tener lo siguiente, uno on-line y una replica off-line (en caso que uno falle, montas la replica).

Depende la finalidad de la red, podes ver para trabajar con una DMZ y redes privadas locales.

El "Generador", debe ser capaz de brindar energia a:
- Equipos ISP
- Routers de Borde
- Equipos Capa 2
- Servidores 24/7.

Un saludo .!

Gracias por el feedback !
Recien estoy arrancando y se me escapan MIL cosas, por ej no sabia lo que era un RAID hasta hace unos dias jaja
La proxima que me toque armar algo asi lo subo con estas mejoras asi se enteran 

Hola Bartz.

Como mencionaron los demás, puedes juntar los demás servicios de DNS, Mail y ftp en un solo servidor, sin embargo la puesta de los mismos controles de seguridad, no siempre son una buena "practica". Podrías simplificar mucho tu red. Pero en teoría estas bastante bien.

1. La autenticación de los usuarios por qué medio se da¿? AD o LDAP y a que servicios pueden acceder los mismos, al poner o no una vpn debes tomarlo en cuenta. Básicamente cualquiera lleva su equipo lo enchufa y tiene acceso.
2. Los backups siempre son buenos y contar con una réplica en otro sitio siempre es buena idea.
3. Lo demás son las configuraciones de los equipos, pero eso es otro tema.

Hombre yo si te sirve de algo te diré que un ISP de "fibra óptica" (de hace bastante tiempo) ande vivo hizo una "topología de anillo" para dar servicio a toda la localidad, quizás te sirva de modelo o dé alguna idea...