контролировать интернет-трафик в лаборатории с помощью централизованного программного брандмауэра

Question

Я пытаюсь установить программный брандмауэр в нашей лаборатории. Как я планирую это сделать, установив приложение брандмауэра на компьютер. К этому компьютеру подключено два сетевых адаптера, один из которых подключен к интернет-маршрутизатору, а другой - к порту WAN маршрутизатора, а затем он подключается к коммутатору на 120 компьютеров.

Я подключил два сетевых адаптера, и я могу получить доступ к Интернету через ПК клиента. Когда я устанавливаю некоторые правила для брандмауэра, он работает с сервером, но не с клиентскими ПК. Я попытался заблокировать весь интернет с IP-адреса клиентского маршрутизатора, и он не работает.

Это небольшая настройка, поэтому я попробовал использовать бесплатный брандмауэр Comodo, а также брандмауэр Windows, но ни один из них не работает правильно.

Answer 1

Вам нужен программный брандмауэр для выделенного компьютера с архитектурой семейства x86.

См. Список дистрибутивов брандмауэров.

Многие люди, вероятно, начинают с чего-то вроде FREESCO

Вам нужно будет ознакомиться с общими принципами работы автономных межсетевых экранов и их работы. Я бы смотрел на маршрутизацию, а не на мост.

---

Если вы хотите помочь с настройкой конкретного программного обеспечения (например, Comodo), вы должны сделать это ясно и перечислить

• Ваши конкретные цели с точки зрения того, какие компьютеры могут связываться с какими сетями / услугами
• конкретные детали конфигурации, которые вы пытались
• фактические результаты, которые вы наблюдали (и насколько они отличались от того, что вы ожидали)

Возможно, вам придется сделать это как отдельный вопрос и, возможно, на более подходящем веб-сайте для обмена стеками (например, безопасность, ошибка сервера и т.д.)