Hur man använder en gammal dator som en brandvägg

Om du behöver installera en brandvägg på en begränsad budget kan du använda en pensionerad persondator för att göra jobbet. En brandvägg är en barriär mellan Internet och ditt interna nätverk som avgör vad som kan gå var. Brandväggar ger det omkretsskydd som ditt företag måste ha för att skydda ditt interna nätverk från intrång och skadlig kod. Kasta inte bort den gamla datorn - använd den för att skydda ditt nätverk.

Installera minst två nätverkskort i datorn. En av dessa kommer att ansluta till Internet och den andra kommer att ansluta till ditt interna nätverk. Om du har för avsikt att köra webbservrar, installera ett tredje nätverkskort eller NIC så att du kan isolera dem i en "demilitariserad zon" eller DMZ.

Installera ett operativsystem på datorn. Linux är ett bra val för operativsystemet, eftersom det kan tunnas ner till bara nödvändiga tjänster och kräver mindre maskinresurser att köra effektivt.

Konfigurera nätverkskort baserat på IP-adressering för Internetanslutningen (från din Internetleverantör) och ditt interna nätverk (ditt val). Anslut inte datorn till din Internetanslutning än.

Anslut datorn till Internet via en säker anslutning, och ladda ner och installera din brandväggsprogramvara. Det finns flera fria alternativ, men de facto-standarden för Linux är IPtables, för vilka det finns flera lediga grafiska gränssnitt tillgängliga (länk i Resources).

Anslut datorn till två testnät och konfigurera brandväggen. Det här består vanligtvis av att ställa in en uppsättning regler som används för att bearbeta varje datapaket som kommer in på något gränssnitt. Den första regeln som du lägger till för trafik som kommer från Internet ska vara "neka alla." Det här är den säkraste regeln, eftersom det utesluter trafik som inte är specifikt tillåtet enligt tidigare regler. Testa reglerna för att vara säker på att de fungerar korrekt.

Anslut datorn till din levande Internetanslutning och test reglerna igen för att säkerställa korrekt inställning.