Fråga : Billig nyckel-/Firewalllösning

Hi experter,

We planerar för att dela upp vårt LAN in i flera subnets för att avskilja organisatoriska enheter, och isolaten SAN/NAS trafikerar från vila av knyta kontakt. Vi behöver också att skapa flera den DMZ'ed sandlådan knyter kontakt som labbområden, och vi måste att ställa in isolerade subnets för subnets för nyckel machines.

These för kund VPN, med undantaget av lagringen knyta kontakt, ska för att inte ha mycket att trafikera på dem, så skulle jämna routers för företaget är overkillen, och vi kunde inte ha råd med dem behov för anyway.

We i stort en lösning, som sätter en hel grupp av billiga routers i en rack.

'til nu, oss har betraktat endera: påfyllning för

1) en kuggeserver med så många nics ska färdigt och runnning av någon sort av linuxen eller BSD-firewalldistroen på köpande för it.
3) en hel grupp av billiga hem- routers, som maskinvara för den öppna källan finns för
3 (för lik openwrt)) som finner en som man har råd med anordning, som gör vad vi önskar (inte har funnit en ännu) funderare för

Whaddya, experter?

" klar "

Svar : Billig nyckel-/Firewalllösning

Som man har råd med anordning-kloka min röstar skulle är för en SonicWALL.

Om de är stilla för dyrt för vad du önskar, du kunde gå med mång--NIC en server rinnande SmoothWall, Untangle, m0n0wall, ipcop, Etc.

Jag skulle stag i väg från att använda hem- routers, det får smutsigt, och de ger inte dig böjligheten och säkerheten av ett högre - den kvalitets- apparaten (eller firewallen för öppen källa).