Подключение подчинённого сервера

[Loo]

Добрый день. Есть сервер ksc 11 в локальной сети организации и есть сервер ksc в этой же локальной сети, но в сегменте с допуском в сеть Интернет. Никакой связи между сегментами нет для обеспечения безопасности локальной сети. 

Подскажите, пожалуйста, с помощью соответ настроек на маршрутизаторе (открытии необходимых протоколов и портов) могу ли я сделать сервер, находящийся в сегменте интернета, подчинённым серверу локальной сети? 

Так, чтобы связь была только между серверами? 

И насколько это безопасно, необходимо исключить любую возможность прохода трафика из внешних во внутрь и наоборот?

[mike 1]

Здравствуйте, можно, нужно открыть порт TCP 13291.  

[Loo]

Здравствуйте. Одного порта достаточно? Именно в acl-списке на маршрутизаторе? Это безопасно, с точки зрения обмена трафиком между внутреннейи внешней сетями??

Спасибо!

[Loo]

Здравствуйте, можно, нужно открыть порт TCP 13291.  

Здравствуйте. Одного порта достаточно? Именно в acl-списке на роутере? Это безопасность, с точки зрения трафика между внутренними внешними сетями??

Спасибо!

[mike 1]

Если вы планируете на подчиненном сервере использовать отдельный SQL сервер под него, то потребуется еще открытие порта 1433. Если база будет лежать на том же сервере, то достаточно открытия порта 13291. Да, в ACL листах на сетевом оборудовании.  

Все порты, используемые KSC перечислены в статье https://support.kaspersky.com/KSC/13/ru-RU/158830.htm