مشورت در مورد مدل فایروال

[innet]

با سلام
ما در حال استفاده از سه لینک وایرلس مجزا با مجموعاً 150 مگابیت سند و 15 مگابیت رسیو هستیم
سه لینک به میکروتیک ccr 1036 مستقیماً متصل و سپس به سه سوییچ 24 پورت crs متصل است

با توجه به امکان زیر حمله قرار گرفتن سرور ها نیاز به فایروال داریم

فایروال باید در کدام قسمت از شبکه قرار بگیرد و مدل پیشنهادی شما چیست ؟

[mehrantgs]

سلام
میتونین از خود میکروتیک به عنوان فایروال استفاده کنید . ip--> firewall

[mehdi.g]

اصولا بسته به نوع توپولوژي شبكه محل قرار گرفتن فايروال در اون شبكه مشخص ميشه. شما مشخص نكرديد كه دسترسي به اينترنت در شبكه تون از كجاست و همينطور وضعيت zone هاي Trust(lan) , dmz و يا محيط هاي ديگه رو. بنابراين با اين وضعيت نميشه گفت فايروال دقيقا كجاي شبكه شما قرار ميگيره. ولي اصولا كار فايروال در شبكه ها اينه كه جلوي دسترسي غير مجاز و همينطور اتصال به پورتهاي غير ضروري رو از شبكه يا محيط هاي خارج شبكه داخلي به شبكه داخلي رو بگيره و همينطور بالعكس . با اين تعريف خودتون راحت متوجه ميشيد كه فايروال كجا قرار ميگيره.

در خصوص مدل و برند هم زياد فرقي نمي كنه از چه مدلي استفاده كنيد ، فقط ميزان پهناي باند مورد استفاده و توان فايروال رو مورد نظر قرار بديد.