Sollte man ein eigene Cloud in einem Firmennetz integrieren zugang von aussen nur per VPN oder sollte man diese allgemein zugänglich halten? was ist sinniger und sicherer?

Guten Abend,

ich stehe hier vor einer Frage die ich mir so nicht beantworten kann, da ich die Gefahr nicht abschätzen kann.
Unsere Firma braucht einen Zugang von aussen fuer ein Auftragsbearbeitungsprogramm. Draussen haben wir 5 Techniker die auf das Tablet die Auftraege bekommen. Diese werden vom Techniker abgearbeitet vom Kunden gegengezeichnet und dann via VPN an das Office übergeben. Dazu habe ich eine pfSense installiert die das VPN realisiert und auch gleich Firewall ist.
Nun soll noch dazu das Xwiki genutzt werden, hier sollen Anleitungen zu diesem Auftragsbearbeitungprogramm hinterlegt werden. Bis hierhin ist noch alles klar.

Es soll eine Cloud (Nextcloud) aufgesetzt werden. Unsere Geschaeftsfuehrung arbeitet sehr viel mit anderen Geschäftspartnern in der Cloud (Dateienaustausch usw.) Gleichzeitig kann man diese Cloud zur Kommunikation der techniker untereinander und zum Office und vom Office nutzen. Auch das Xwiki könnte damit ersetzt werden So wie ich unsere Geschätsführung kenne, werden sie Geschaefts-partnern anbieten in dieser Cloud ein Zugang zu einem Konto zu bekommen und zum gemeinsamen Dateienaustausch zu nutzen (Dropbox).

Nun stellt sich mir die Frage: Wo positioniere ich die Cloud. Vor der Firewall (ungeschützt) oder im Firmennetz (geschützt durch die Firewall).


Vielen Dank für eure Mühe im Voraus.

Thomas