Dúvida sobre Firewall + Proxy

Seguinte pessoal, tenho a seguinte dúvida:

Depois de ler alguns artigos, consultar algumas pessoas que entendem de Linux e Segurança, fiquei com uma dúvida maior:

Para a segurança, como deve ser feito a divisão dos seguintes serviços:

Firewall
Proxy
Email
Web Server
VPN

Tem gente que diz que o Firewall deve ficar numa máquina separada de TUDO. Outros falam que o Firewall e Proxy devem ficar obrigatoriamente JUNTOS. Tem gente que diz que é indiferente, ou dizem que o mais viável é fazer uma rede DMZ.

Agora, a fatal pergunta!!!!!

QUAL É A MAIS SEGURA DAS OPÇÕES???

Isso eh pra uma solucao corporativa? ou pra um provedor de internet?

Rapaz. Se for pra uma solucao corporativa.

(firewall + proxy) no msm servidor.
(email + webserver) em outro, senao separados dependendo da demanda
(vpn) isolado qual interesse da vpn?



De fato nada eh 100% seguro. Alguns fatores podem derrubar seu sistema.
* Falhas no firewall
* Servicos desatualizados
* Deinal of service
* Flood UDP


Gostei do topico, vamo ver o que aparece!