Security Rgd：公共可访问服务器如何将其转为私有服务器

我有个问题

我有一系列的服务器，里面包含我的机密数据，如代码和文档

问题是此服务器可通过internet公开访问。我应该如何保护我的代码

我有像Active Directory、邮件服务器、Web服务器、文件目录服务器、开发服务器、oracle服务器和CIFS服务器这样的服务器

我想到的是使用NAT（我的服务器的专用ip地址），只让连接到internet所需的服务器联机，例如web服务器和邮件服务器。

在WAN连接（internet）和LAN（其他服务器）之间设置防火墙（我强烈推荐）。在局域网内使用专用IP地址空间，并设置NAT以转发端口80上防火墙WAN接口（因此来自internet）上接收到的流量，从而将请求转发到端口80处的web服务器（现在位于局域网上）。对每个需要internet访问的服务重复此练习。阻止所有您未特别授权的请求。确保承载代码的计算机被防火墙阻止来自internet的连接。如果您的网络很小，到服务器的流量很小，那么您不需要非常强大的机器来进行防火墙