Firewall Físico Para Rede Interna

[Visitante]

  Em 25/08/2012 em 21:11, Cristian Augusto disse:

Erick, é um firewall para uma rede pequena, apenas para principalmente proteger dados

Ahh, entendido, então acredito que não haverá problemas caso for com o Atom :)

[Cristian Augusto]

  Em 26/08/2012 em 01:35, joaopaulo disse:

Atom, sempre :D

João, a internet entrará na porta onboard da máquina firewall e sairá por uma offboard para o switch. É possível realizar as limitações de cada porta do switch pelo painel de controle do Endian? Ex: porta LAN01 do switch terá acesso ao site tal, porém a porta LAN02 não terá

[joaopaulo]

  Em 26/08/2012 em 21:40, Cristian Augusto disse:

João, a internet entrará na porta onboard da máquina firewall e sairá por uma offboard para o switch. É possível realizar as limitações de cada porta do switch pelo painel de controle do Endian? Ex: porta LAN01 do switch terá acesso ao site tal, porém a porta LAN02 não terá

Só se for via IP, por porta não sei se dá....

[Cristian Augusto]

  Em 27/08/2012 em 15:16, joaopaulo disse:

Só se for via IP, por porta não sei se dá....

Isso, via IP. Porta 01 tem ip 192.168.1.2, porta 02 192.168.1.3 e assim vai

[joaopaulo]

  Em 27/08/2012 em 15:26, Cristian Augusto disse:

Isso, via IP. Porta 01 tem ip 192.168.1.2, porta 02 192.168.1.3 e assim vai

Sim,, isso é possível e eu uso bastante aqui. Para não ter erros, pegue uma máquina "idosa" por aí pode ser aquele pentium 100 da vovó e faça algum testes antes de comprar uma máquina só para isso.

[Cristian Augusto]

  Em 28/08/2012 em 11:17, joaopaulo disse:

Sim,, isso é possível e eu uso bastante aqui. Para não ter erros, pegue uma máquina "idosa" por aí pode ser aquele pentium 100 da vovó e faça algum testes antes de comprar uma máquina só para isso.

Vale fazer isso via virtualização também, não?

[joaopaulo]

  Em 28/08/2012 em 16:25, Cristian Augusto disse:

Vale fazer isso via virtualização também, não?

Hmmmmmmm não sei, nunca fiz...

[zanin]

  Em 28/08/2012 em 16:25, Cristian Augusto disse:

Vale fazer isso via virtualização também, não?

O que montei era virtualizado, e rodava bem. Mas se o uso da rede for intenso, precisa alocar bastante recursos. No meu caso eu usava load balance com squid em uma rede com umas 600 máquinas e exigia bastante do HW.

[Cristian Augusto]

  Em 28/08/2012 em 17:56, zanin disse:

O que montei era virtualizado, e rodava bem. Mas se o uso da rede for intenso, precisa alocar bastante recursos. No meu caso eu usava load balance com squid em uma rede com umas 600 máquinas e exigia bastante do HW.

Zanin, quais foram os recursos que você alocou para a virtualização do Endian? Por exemplo, você calculou x recursos por usuário ou como foi feito o cálculo?

[zanin]

  Em 29/08/2012 em 00:46, Cristian Augusto disse:

Zanin, quais foram os recursos que você alocou para a virtualização do Endian? Por exemplo, você calculou x recursos por usuário ou como foi feito o cálculo?

Fiz com pfsense.

Na vdd foi feito por partes. Usamos uma VM mais modesta apenas para testar as funcionalidades, depois foi liberado para um departamento e a partir do consumo do departamento estimamos para o resto do parque.