Настройка подсети

Можно сделать туннель между серверами, они будут общаться по шифрованному каналу между собой. Остальное закрыть - кроме приема запросов на веб серевер. Тогда сервер баз будет изолирован от всех, кроме веба и то только по портам базы(мускл монго , что там стоит) 

Все данные на серверах так же должны шифроваться 

Вот этот момент не совсем понятен - можно детальней.

Oleg Konotop 11 апреля 2022

Не могу Вам написать

Oleg Konotop 11 апреля 2022

А какой тунель лучше всего? впн?

Да, Если сервера на одной площадке - то можно попросить у датацентра сделать линк.

Oleg Konotop 11 апреля 2022

а если на разных?

Тогда, да.

Ну и еще попрятать сервера за клаудфар. плюс тунель между серварами + фаервол(я к примеру всегда ссш даю по ключам и только по известным ип, если ипишника нету - доступ только через впн без привелегий) = этого будет достаточно для защиты.

Вообщем - я  завтра буду свободен. Сделаю ставку - пообщаемся 

Шифрование на сервере, насколько я помню, включается до установки ОС. Если ОС уже установлена, то зашифровать диск не получится. Нужно переустанавливать ОС (покрайней мере, Линукс-системы точно)