Como faço isso sem um firewall caro?

Question

Eu tenho um modem a cabo barato para o Motorola por agora e eu odeio isso. Estou acostumado a fazer isso com os roteadores SonicWALL, mas a vida aconteceu. Eu preciso de uma maneira de isolar esses grupos com segurança e evitar que as ameaças cruzem os limites do círculo. O switch PowerConnect é totalmente gerenciado Eu esqueci o IP e esqueci como diabos se conectar a isso.

Eu posso usar o Linux / Unix em apenas alguns computadores. Estou ferrado a menos que eu compre hardware e com isso eu quero dizer um bom hardware com SPI, DPI e IPS?

• Azul = Conexão do Active Directory
• Roxo = impressora, conexão NAS.
• Preto = conexão de rede.

Provavelmente confuso como o inferno.

Aqui está um link para ver a imagem abaixo em tamanho real

    

Answer 1

IPCop pode realizar tudo o que você está procurando. Configure um computador antigo com tantas NICs quanto você tiver zonas. Se você não tem isso, você pode encontrar um computador antigo barato por 50 dólares ou menos no craigslist e obter alguns NICs de 10/100 no Ebay.

Em seguida, você pode precisar de um roteador sem fio separado para separar a conexão sem fio das conexões com fio.

Por fim, instale o IPcop, configure como seu coração deseja e voila, seu sonho se tornando realidade!

Como nota, o IPcop fica entre o seu modem a cabo e o seu switch.

    

Answer 2

Recentemente eu tentei desvendar . Quase todas as coisas necessárias para mim estavam lá. espero que isso também ajude você.