Cuestión : Solución barata de la entrada/del cortafuego

Hola los expertos,

We están planeando dividir nuestro LAN en varios subnets para separar unidades de organización y aislar tráfico de SAN/NAS del resto de la red. También necesitamos crear varias redes de la salvadera de DMZ'ed como áreas del laboratorio, y tenemos que fijar los subnets aislados para los subnets de la entrada machines.

These del cliente VPN, a excepción de la red del almacenaje, no tendremos mucho tráfico en ellos, así que los ranuradores del nivel empresarial serían capacidad de destrucción superior al de las fuerzas enemigas, y no podríamos producirlos necesidad de anyway.

We básicamente una solución que ahora pone un manojo entero de ranuradores baratos en un rack.

'til, nosotros hemos estado considerando cualquiera: ¿el

1) que llena encima de un servidor del estante de tantos NIC cabrá y runnning una cierta clase de linux o de distro del cortafuego del DEB en it.
3) que compra un manojo entero de ranuradores caseros baratos para los cuales el soporte lógico inalterable de la fuente abierta exista (como openwrt) el
3) que encuentra una aplicación comprable que haga lo que quisiéramos que (no han encontrado uno todavía) el

Whaddya pensara, los expertos?

class= del

Respuesta : Solución barata de la entrada/del cortafuego

Aplicación-sabio comprable mi voto estaría para un SonicWALL.

Si ésos siguen siendo demasiado costosos para lo que usted quiere, usted podría ir con un servidor multi-NIC que funcionaba SmoothWall, desenreda, m0n0wall, ipcop, etc.

Permanecería lejos de usar los ranuradores caseros, consigue sucio y no le dan la flexibilidad y la seguridad de un dispositivo más de alta calidad (o del cortafuego de la fuente abierta).