Halozat szegmentalasa

[Kunci]

Üdv!

Itt van egy jó kis PPT iskolai hálózat kiépítéséről:
http://www.google.hu/url?sa=t&source=web&ct=res&cd=16&ved=0CBUQFjAFOAo&url=http%3A%2F%2Fwww.tantov.jedlik.hu%2Fprezi%2Fmasodik_nap%2Frendszergazda%2Frendszertervezes_hozo%2FActual%2Fnet_deploy.ppt&ei=IJV6S_raO4-C_Aa0loDkAQ&usg=AFQjCNFwG6dtna8U0302rMXS02z4RkPF9w&sig2=FHZKWa1jpdRLWQHN18pitQ

Én nagyjából az alábbiak szerint valósítanám meg az alapján amit leírtál:
Szegmensek:
1. Számtech. termek + a szabadon hozzáférhető gépek
2. Adminisztrációs + tanári gépek
3. WiFi

Szervereket  így:

1 tűzfal (Linux), iptables, squid, anti-spam proxy, vírusszűrő, DNS ->  ez egy Smoothwall Express -szel a Classroom extension (CRE) telepítésével, beállításával megoldható úgy, hogy 1-2 kattintásra lehet csoportonként tiltani / engedélyezni az Internetet. 1 IP kifelé + 2 v. 3 belső (attól függ DHCP-zni mennyire akarsz). A két belső alhálózat gépei FIX IP-vel rendelkeznek.

DHCP -vel címeket egy WIFI -s router oszt, csakis és kizárólag a WIFI-s gépeknek.

1 Internet szerver (Linux), Apache, PHP, Mysql, levelező szerver

1 Belső fájlszerver (Samba, Windows vagy Netware)


Mindegyik szegmens a tűzfalon keresztül csatlakozik az Internetre.
A belső fileszerver csak a belső 2 szegmensről érhető el (tanári + diák, wifi-n nem)