веб-сервер позади маршрутизатора или переключателя, несколько доступный дюйм/с
Это - способ Debian/Ubuntu управлять Exim4. Необходимо будет ограничить себя использованием dpkg-reconfigure exim4-config утилита и это являются файлом конфигурации, update-exim4.conf.conf для управления это, или, просто сдувает все это и управляет всем этим самостоятельно. Выезд:
http://pkg-exim4.alioth.debian.org/README/README.Debian.html#completely-different-configuration
С точки зрения безопасности для такой настройки будет достаточно одного межсетевого экрана с 3 сетевыми интерфейсами. Вы подключаете один интерфейс к внешней сети, такой как Интернет, и подключаете другой интерфейс к внутренней сети, а последний подключаете к подсети сервера (ов), которая называется DMZ .
Таким образом вы можете разрешить трафик переходить из внешней в DMZ и не позволяет переходить из внешней во внутреннюю сеть. Общедоступные серверы должны быть помещены в DMZ.
Что касается рекомендаций по продуктам, эта часть не по теме!