Firewall Físico Para Rede Interna

[Cristian Augusto]

Olá pessoal!

Antes de prosseguir, gostaria de dizer que não encontrei a área específica para este assunto, então agreguei ao assunto Datacenter por ser algo relacionado.

Bom, é o seguinte: há uma rede interna onde todas as máquinas possuem anti-vírus e firewall instalados e atualizados. Esta é uma rede particular, para ser mais específico, um escritório.

Porém esta proteção nas máquinas não está sendo o suficiente para o tipo de dados que circulam entre o switch - modem - internet. Cogita-se a necessidade de um firewall que será instalado antes do switch, de forma que invasores não consigam obter dados pessoais como cartões de créditos, etc.

Existe algum firewall, ou aparelho físico que possa suprir essa necessidade?

[zanin]

pfsense: www.pfsense.org

[joaopaulo]

Compre um Atom D525 com um gabinete daqueles mini-itx +2gb ram. Depois, instale o Endian Firewall e coloque ele entre os roteadores e o swith (o endian tem algumas funções de roteamento bem interessantes, como client ppoe etc...). Pronto, só configurar e ser feliz. A vantagem é justamente o número gigante de ferramentas que ele têm que não se encontra em firewall dedicado.

A interface dele é show e muito simples de usar.

Eu uso e recomendo!

[Cristian Augusto]

pfsense: www.pfsense.org

Zanin, você já chegou a utilizar ele alguma vez? É bom mesmo?

Compre um Atom D525 com um gabinete daqueles mini-itx +2gb ram. Depois, instale o Endian Firewall e coloque ele entre os roteadores e o swith (o endian tem algumas funções de roteamento bem interessantes, como client ppoe etc...). Pronto, só configurar e ser feliz. A vantagem é justamente o número gigante de ferramentas que ele têm que não se encontra em firewall dedicado.

A interface dele é show e muito simples de usar.

Eu uso e recomendo!

João, tem ideia qual o gasto com energia elétrica com a máquina? O Endian já lhe salvou de algo? rs

[zanin]

Zanin, você já chegou a utilizar ele alguma vez? É bom mesmo?

João, tem ideia qual o gasto com energia elétrica com a máquina? O Endian já lhe salvou de algo? rs

Já usei sim. Já testei varios FW antes, IpCop, Untangle, Endian, etc...

Mas o Pfsense é muito simples de usar e tem muitos modulos que vc pode adicionar a ele.

Mas desses FWs mais famosos, não tem muito que um é bom e o outro é ruim. O que faz ele bom ou não é vc saber mexer com ele :)

Mas eu recomendo fortemente pelo menos vc usá-lo.

[joaopaulo]

João, tem ideia qual o gasto com energia elétrica com a máquina? O Endian já lhe salvou de algo? rs

65W em média no Wattímetro. Se quiser um consumo menor ainda, os Via C7 gastam em média 40W.

[zanin]

Cuidado apenas para não criar um limitador natural de banda hehehe

[Cristian Augusto]

Gostei da ideia, porém terei que ver alguma máquina que consuma pouca energia

Mas falando de Firewall Físico digamos que "pronto", alguém conhece algum modelo da Cisco ou similar para o caso?

[EuMarcos]

Procura em alguma loja um Juniper usado, e claro que esteja em boas condições.

Seria melhor para sua rede.

Busca no mercado livre: http://lista.mercadolivre.com.br/firewall-juniper

[Visitante]

Vyatta.