FireWall אירגוני

[אלון_פ]

FireWall אירגוני

יש לי רשת קטנה המחוברת באמצעות נתב ADSL. מספק החומרה מסרו לי שהוא כולל FireWall בסיסי. אני רוצה לבדוק אפשרות להוסיף רכיב FireWall נוסף בין הנתב לבין הרשת. שאלות: האם ניתן להוסיף FireWall נוסף בינהם? האם ישנם פתרונות חינמיים? תודה לכל !

 

[uzi2]

אם יש לך מחשב ישן ספייר

אם יש לך מחשב ישן עודף, אתה יכול לחבר להפוך אותו לפיירוול בעזרת אחת מהלינוקס או אחת מהיוניקס החינמיות ולהשתמש בלמשל IPTables. חוץ מהמחשב הישן, כזה שעם חלונות הוא כבר קצת ישן מדי, כל השאר לא עולה כסף.

 

[אלון_פ]

האם אני צריך

לחבר לו שני כרטיסי רשת - אחת לכוון הרשת הפנימית והשנייה לכוון הנתב?

 

[uzi2]

צודק, וזה באמת מייקר, בכ- 140 ש"ח.

 

[Bender Unit 22]

אפשר להסתפק בכרטיס אחד,

בתנאי שהרשת שלך עובדת עם כתובות פרטיות (כמו 10.x.x.x) ואת ה- NAT מבצע ה- Firewall. אבל זה מסובך יותר משימוש בשני כרטיסי רשת.

 

[uzi2]

אתה מתכוון ל- Hub?

 

[Bender Unit 22]

כמעט בכל רשת יש Hub.

מי שעוד עובד עם כבל קואקסיאלי צריך להחליפו ב- Hub ומהר. אפשר עוד למצוא כרטיסי רשת עם יציאות BNC?

 

[uzi2]

אוקיי

באופן אקדמי יש חסרון אבטחתי לפיצול דרך hub כי הכל זורם לכל המחשבים, אבל במחשבה שניה זה חסרון די "אקדמי" ברשתות קטנות, וממילא גם עם שני כרטיסים, לא נפטרנו לגמרי מזה.