Nuestro servidor OS X sirve a nuestra empresa DNS, web y correo con una dirección IP externa a Internet.
Actualmente no tiene una dirección local en la LAN y, por lo tanto, no se puede utilizar, por ejemplo. para cachés de actualización de software para dispositivos OS X e IOS en la red.
Si también conectara el servidor a la LAN mediante uno de sus otros puertos, ¿estaría comprometiendo su seguridad o la seguridad de la LAN?
Estoy más preocupado por abrir un agujero de seguridad de la WAN en la LAN que a la inversa, ya que puedo controlar qué usuarios tienen acceso a qué servicios en el Servidor.
OS X Server tiene su firewall adaptable habilitado y el enrutador a través del cual se conecta a la WAN tiene solo los puertos abiertos que necesitamos para los servicios que brinda.