Я даже читать не стал твою хрень, хватило. Все нормальные админы ставят спаморезку и релей в DMZ. Сам сервак внутри локалки.
Потому что когда твой сраный хмаил ломанут за ним уйдёт и DAG. А так сдохнет релей и х с ним.
Остальное нагуглишь, студент. Правила админов написаны вазелином, безопасности много не бывает.
П. С. такие как ты ставят 1С/SQL/RDS на одном сервере и гордятся этим. А я этих админов лишаю премий и увольняю, заставляя всё переделывать. Либо делаю сам
Плюс если ты обратил внимание при установке Чанги ставится несколько ролей. Это не говорит о том что все роли НАДО ставить на один сервер, это для того чтоб как раз таки роли разделять и повышать отказоустойчивость.
