Построение безопасной сети

[AndreySt Профиль]

Имеется локальная сеть с контроллером домена под 2003 сервак, на нем стоит активный каталог. Имеется выделенка инетовская. Как спроектировать сетку, чтобы ее не могли сломать из инета? Я понимаю что нужен FireWall и т.п. Меня интересует как физически организовать сеть, чтобы DMZ и Интернет взаимодействовали безопасно. На чем лучше поднимать FireWall на FreeBSD или ISA Server. Как организовывать сеть между компами локальной сети и FireWallом, через Hub или через несколько сетевух.
Могут ли помочь спецы?

[biruk Профиль]