1. Ja, ich denke das es der Sicherheit hilft, beide von einander zu trennen. Wird einer von ihnen gekarpert, so bleiben die anderen davon unberührt. Und es mag kompliziert aussehen, ist es in Wirklichkeit aber nicht, sieht man man von der Firewall ab. Die klappt aber bereits wie gewünscht.

2. Kann ich Konfigurations- Änderungen vornehmen, ohne Gefahr zu laufen, sämtliche Dienste hopps gehen zu lassen. Ich kann die Server unabhängig von einander neustarten und Benutzerdaten sind besser von einander getrennt.

Was das Crypto verbot angeht, bin ich mittlerweile auch sehr pessimistisch, aber warten wir es ab. Wobei es eine solche Diskussion bereits gab, wenn ich mich recht entsinne. Ich denke, Google und Generalschlüssel führen sicher zum Erfolg.

Das Cryptoverbot kommt in Deutschland mit absoluter Sicherheit. Zur Not wird mal wieder eine angebliche “Terrorzelle” ausgehoben, bei der dann halt alles verschlüsselt war. Und die braven Bürger, die “nichts zu verbergen”(tm) haben, finden’s alle gut.