Question : Solution bon marché de passage/mur à l'épreuve du feu

Salut les experts, le

We prévoient de fractionner notre LAN dans plusieurs filets inférieurs afin de séparer les unités d'organisation et isoler le trafic de SAN/NAS dans le reste du réseau. Nous devons également créer plusieurs réseaux de bac à sable de DMZ'ed comme secteurs de laboratoire, et nous devons installer des filets inférieurs d'isolement pour des filets inférieurs du passage machines.

These du client VPN, excepté le réseau de stockage, n'aurons pas beaucoup de trafic sur eux, ainsi les routeurs de niveau d'entreprise seraient surpuissants, et nous ne pourrions pas nous permettre les le besoin d'anyway.

We fondamentalement une solution qui met un groupe entier de routeurs bon marché dans un rack.

'til maintenant, nous avions considéré l'un ou l'autre : le

1) remplissant vers le haut d'un serveur de support d'autant de NIC s'adaptera et runnning un certain genre de Linux ou de distro de mur à l'épreuve du feu de schéma sur it.
3) achetant un groupe entier de routeurs à la maison bon marché pour lesquels le progiciel de source ouverte existe (comme l'openwrt) le
3) trouvant un appareil accessible qui fait ce que nous voulons que (n'ont pas trouvé un encore) le

Whaddya pense, des experts ?

class= de

Réponse : Solution bon marché de passage/mur à l'épreuve du feu

Appareil-sage accessible ma voix serait pour un SonicWALL.

Si ceux sont toujours trop chers pour ce que vous voulez, vous pourriez aller avec un serveur multi-NIC courant SmoothWall, démêlez, m0n0wall, ipcop, etc.

Je resterais à partir d'utiliser les routeurs à la maison, il devient malpropre et ils ne te donnent pas la flexibilité et la sécurité d'un dispositif plus de haute qualité (ou du mur à l'épreuve du feu de source ouverte).