Slik bruker du en gammel PC som en brannmur

Hvis du trenger å installere en brannmur på et begrenset budsjett, kan du bruke en pensjonert personlig datamaskin til å gjøre jobben. En brannmur er en barriere mellom Internett og ditt interne nettverk som bestemmer hva som kan gå der. Brannmurer gir omkretsbeskyttelse som virksomheten din må ha på plass for å beskytte ditt interne nettverk mot inntrengninger og skadelig programvare. Ikke kast den gamle PCen - bruk den for å beskytte nettverket ditt.

1.

Installer minst to nettverkskort i datamaskinen. En av disse vil koble til Internett og den andre vil koble til ditt interne nettverk. Hvis du har tenkt å kjøre webservere, må du installere et tredje nettverkskort, eller NIC, slik at du kan isolere dem i en "demilitarisert sone" eller DMZ.

2.

Installer et operativsystem på datamaskinen. Linux er et godt valg for operativsystemet, siden det kan tynnes ned til bare nødvendige tjenester og krever mindre maskinressurser til å kjøre effektivt.

3.

Konfigurer nettverkskortene basert på IP-adressering for Internett-tilkoblingen (fra Internett-leverandøren) og ditt interne nettverk (ditt valg). Ikke koble PCen til Internett-tilkoblingen din ennå.

4.

Koble datamaskinen til Internett via en sikker tilkobling, og last ned og installer brannmurprogramvaren du ønsker. Det finnes flere gratis alternativer, men de facto-standarden for Linux er IPtables, for hvilke det finnes flere gratis grafiske grensesnitt (link i Resources).

5.

Koble PCen til to testnettverk og konfigurer brannmurprogramvaren. Dette består vanligvis av å sette opp et sett med regler som brukes til å behandle hver datapakke som kommer inn på hvilket som helst grensesnitt. Den første regelen du legger inn for trafikk fra Internett, skal være "nekt alle." Dette er den sikreste regelen, da det utelukker trafikk som ikke er spesifikt tillatt av tidligere regler. Test reglene for å være sikker på at de fungerer som de skal.

6.

Koble PCen til din levende Internett-tilkobling, og test reglene igjen for å sikre riktig oppsett.

Populære Innlegg