Webserver in DMZ und im Intranet

[Harald]

Hallo,

ich möchte folgende Konfiguration realisieren:
- mehrere öffentliche IPs in der DMZ
- Webserver in der DMZ soll von außen nur über Port 80 erreichbar sein
- DMZ und Intranet sollen möglichst gut voneinander getrennt werden,
um zu verhindern, daß über einen gehackten WebServer aufs Intranet
zugegriffen werden kann.
- aber: vom Intranet soll der WebServer so erreichbar sein als ob er im
Intranet stehen würde!
Gründe:
1. Der Webserver fährt täglich ein Backup auf einen PC im Intranet
2. Die CMS-Datenbank wird ständig mit einer Datenbank im Intranet
synchronisiert.
Mir ist klar, daß die Anforderung "Hackersicherheit" und
"Datenbank synchronisieren" schwer miteinander zu kombinieren sind.

Wer kann mir Tips geben wie man mit der größtmöglichen Sicherheit
dieses Scenario realisiert?

Danke