Windows 2003/2008 Server licenca

Pozdravljeni!

Ker v firmi menjamo program, in je pod zahtevami za ta program "Windows 2003/2008 Server" potrebujem pomoč pri nakupu licence. Prosim, če mi lahko nekdo, ki ima več znanja o teh licencah svetuje katero izbrati ali pa celo kar link do ugodne nabave. Server bo poganjal bazo za proizvodnjo in skladišče, ter spletno trgovino tako da je to zelo nezahteven strežnik.

Hvala

Na mašini, na kateri boste imeli bazo za proizvodnjo in skladišče, boste poganjali spletno trgovino?

Kateri brihtnež vam je to svetoval? Za osnovne principe varnosti na omrežjih očitno še nikoli ni slišal?

Spletna trgovina spada v DMZ oz. popolnoma ločen segment omrežja, ki ima z vašim internim omrežjem in podatki na njemu samo najbolj nujno povezave, pa še te po možnosti le enosmerne - iz smeri notranjega omrežja proti DMZ. Postavljanje spletne trgovine na notranje omrežje pa je popolnoma amatersko!

Sem že videl primer Joomle instalirane na win 2003 z AD/Exchange in si se lahko sprehajal po mapah/particijah kar preko web browserja iz kjerkoli si hotel. Šlo je pa za varnostno luknjo v Joomli/pluginu.

Kako pa naj potem povežem trgovino in bazo, ki bo povezana samo z notranjim omrežjem za proizvodnjo?

In še zmeraj bi prosil za odgovor na prvotno vprašanje, katero licenco naj izberem?

Glede licence ti je že @Glodko odgovoril. Če stvar dela na 2003/2008 serverju, potem bo delovala tudi na 2012 serverju (sicer pa bi ti moral ponudnik programa o tem dati točno informacijo!).

Kar se tiče povezovanja trgovine in baze, se zadeve lahko rešuje na različne načine.
En možni scenarij:
Določene nepomembne razmeroma statične dele baze (npr. šifrante) imaš lahko na javnem strežniku (osvežuješ jih recimo dnevno preko scheduled tasks v smeri notrenji -> zunanji računalnik).
Druge podatke, ki so bolj dinamični in morajo biti ažurni, lahko preko read-only povezave vlečeš iz 'notranje' centralne baze - pri čemer dovoljuješ izključno promet med IP naslovom zunanjega in notranjega strežnika in še to samo na portih, ki so nujno potrebni za delovanje dostopa do baze.
Sposoben programer mora znati bazo postaviti tako restriktivno, da zunanji sistem lahko črpa samo najbolj minimalni obseg podatkov, ki jih potrebuje za svoje delovanje in nič več.
Podatke, ki jih je treba prenesti na centralno bazo, lahko zapisuješ najprej v lokalno zunanjo bazo in na notranjem strežniku narediš scheduled task, ki npr. vsako minuto pogleda, če je v zunanji bazi kakšno novo naročilo, si ga potegne dol in ga v zunanji bazi zbriše.

Na ta način zunanji strežnik NIKOLI ne potrebuje write dostopa do notranje baze, na zunanjem strežniku pa imaš minimum podatkov in še to zgolj nepomembne.

Do določene mere bi potencialni napadalec še vedno lahko posegal po podatkih v centralni bazi, vendar v zelo omejenem obsegu. Dodatno vlogo potem še odigra požarna pregrada, ki mora biti tako restriktivno nastavljena, da zunanji strežnik ne more 'klicati domov' oz. da nima omogočenih outgoing povezav, na noter pa da izključno dovoljuje le http ali https promet do njega. Enako mora biti izoliran tudi od ostalih omrežij v hiši. Dodatno potrebuješ še IPS na požarni pregradi, da ti vsaj najbolj znane vrste poskusov kompromitiranja zablokira.

Skratka zadeva je dokaj kompleksna in jo je treba gledati malo bolj celovito.
Razni garažni programerji na trgu ponujajo vrsto na prvi pogled zanimivih programčkov po ugodnih cenah, ko pa greš enkrat gledat, kako so stvari zastavljene po varnostni plati, se pa lahko samo zgroziš.