单个服务器上企业路由器/防火墙/内容过滤器/代理的硬件

Question

我必须为我的老板建立一个“安全”的网络。现在，我有一个连接到交换机的 ADSL 路由器。所有用户都连接到此交换机。安全性显然很差。我想在 ADSL 路由器和交换机之间放置一个服务器。我认为，该服务器将成为一座桥梁。但它必须是防火墙、代理和网络内容过滤器。大约有 20 个用户（他们经常上网冲浪而不下载）。

我应该为服务器使用什么样的硬件？当然，我需要两个网卡。

• 多少内存就足够了？
• 就性能而言，桥接解决方案是一个好的解决方案吗？（也许是 NAT，或静态路由...）
• 我应该使用 Debian 还是 NetBSD？我读到 NetBSD 适合那种工作
• 服务器应该是局域网的路由器还是我保留 ADSL 路由器？

谢谢您的回答。

PS：对不起我的英语不好

Answer 1

我和你有完全相同的问题，但网络稍大。

我建议您使用Pfsense，它基于 BSD，并通过极其强大但简单明了的 Web 界面进行配置。它在具有 2GB RAM（大部分未使用）的 Celeron 3Ghz 处理器上为 70 个服务器的区域设置了防火墙。

将其配置为透明网桥是最有效的设置，因为它允许对实际架构几乎没有任何修改。

因此，我建议您要么购买一台不错的戴尔服务器（低端就足够了）以确保硬件组件的可靠性，然后在其上安装 pfsense。或者您可以在具有冗余（CARP）的 PFsense 上重用两台旧服务器，这非常易于配置。