Veilig DMZ creeëren zonder servers

[BlackBurn]

Niet zozeer Linux/Ubuntu geöriënteerd, maar wel op netwerken.

Ik ben een netwerk aan het ontwerpen (school opdracht HBO TI Deeltijd) echter zit ik met een vraag, ik wil hier graag een DMZ in hebben, echter mogen we geen servers gebruiken. Nu ziet het er vaak als volt uit.

[Internet] - Firewall - [DMZ] - Firewall/Proxy(vaak ISA) - [LAN]

Echter nu noem ik toch een MS product moet de ISA vervangen worden door een "echt" netwerkcomponent, nu kan ik hier een Firewall pakken, maar wil graag het verkeer strikter kunnen controlleren. Iemand suggesties of verbeteringen?

[Geurt Hakfoort]

iptables (A)

[BlackBurn]

iptables (A)

Euhm is dit een hardware product of doel je hiermee op een iptables binnen Linux?
Het moet nml. echt een hardware product zijn.

Heb al een keer aangegeven dat een router ook niks meer of minder is als een ver uitgeklede pc met wat software, maar dat ging helaas niet op.

[Gandyman]

Als je de PFSense software op een pc installeerd heb je dit allemaal.
http://www.pfsense.com/

[BlackBurn]

Als je de PFSense software op een pc installeerd heb je dit allemaal.
http://www.pfsense.com/

Wel leuke informatie aangezien ik hier graag mee hobby, dus ga er wel mee spelen. Echter mag ik voor het project geen server of handmatige install doen, het moet echt in een mooi plat doosje gekocht worden

[Geurt Hakfoort]

iptables .... gewoon onderdeel van linux... de firewall... redelijk simpel in te stellen al lijkt het eng ... die commandos... het valt mee

[Johan van Dijk]

Een firewall is meestal (altijd?) ook maar een server die BSD, Linux of een ander OS draait.
Of je het nou kant en klaar in een plat doosje koopt of zelf een computertje in elkaar zet maakt dan niet veel verschil toch?

[Gandyman]

Zie al dat je PFSense nog niet kent

Als je ff had rondgeklikt op de site had je de vendors gevonden.

Bijv. deze
Hacom - Seller of a variety of firewall hardware, some with pfSense pre-installed.

En er zijn er nog veel meer.
http://www.pfsense.org/index.php?option=com_content&task=view&id=44&Itemid=50

[BlackBurn]

Zie al dat je PFSense nog niet kent

Als je ff had rondgeklikt op de site had je de vendors gevonden.

Bijv. deze
Hacom - Seller of a variety of firewall hardware, some with pfSense pre-installed.

En er zijn er nog veel meer.
http://www.pfsense.org/index.php?option=com_content&task=view&id=44&Itemid=50

Opes nog niet goed gekeken

@Johanvd
Ik weet het, zie mijn post verder naar boven. Maar als de "opdrachtgever/leraar" dit niet wil, dan moet ik me daar helaas maar aan houden.