Bonjour,
 
je travaille actuellement sur la sécurisation du réseau d'un ami.
 
Cet ami est artisan. Il travaille chez lui.
Son réseau informatique professionel (2 postes de travail antédiluviens) est connecté à son PC domestique. C'est un seul et même réseaux 192.168.0.0/24 : Tout les PC communiquent ensemble.
Cet ami a un fils (c'est déjà pas facil) de 15 ans (c'est pire) qui bidouille en informatique (là c'est carrément l'horreur) :-)
Ce jeune homme surf, tchat, télécharge... et choppe des virus.
 
Le but de l'opération est de sécuriser tout ça en séparrant l'informatique domestique de l'informatique professionnelle.
 
Le réseau actuel :
 
modem/routeur----------switch----PC1
                                   |   |
                                   |  PC2
                                  PC3
 
Ce que je souhaite mettre en place :
 
- Inserrer un firewall matériel entre le routeur et le switch
- Créer un sous réseau 1 pour les PC professionnelles
- Créer un sous réseau 2 pour le PC domestique
- Interdire toute communication entre le réseau 1 et le réseau 2
 
modem/routeur-----Firewall------switch----PC1 (reseau 1)
                                 |           |
                                 |          PC2 (reseau 1)
                                PC3
                             (reseau 2)
 
Mon problème est le suivant :
J'ai un budget limité.
Connaissez-vous un firewall matériel à moins de 100-150€ qui sache gérer 2 sous réseaux?
 
Si vous avez une autre idéee... Je suis toujours prenneur.
 
Merci à vous.

Tu achete un routeur Cisco avec un moins 1 interface ethernet que tu branche sur le switch.
Tu créé 2 sous-interfaces avec une ACL qui interdit l'echange de données entre les 2 sous-réseaux.
 

50€?
où?
Je le trouve à environ 150€ (d'occasion), et neuf il n'existe plus (plus vendu, plus supporté par Cisco).
 
personnes ne connais un produit avec deux interfaces différentes pour le LAN, neuf, et pas chère?

Voilà un 1600 (qui peux aussi faire l'affaire) http://www.priceminister.com/offer [...] uteur.html
et un 2521
http://www.priceminister.com/offer [...] uteur.html
Pour le 2521, rajoute le prix d'un transceiver

tu n'as pas besoin de deux interface LAN si tu utilise des sous-interfaces (interfaces logiques)