switch可以切vlan的話, 把不想通內網的wifi擺在一區, 防火牆端設定這一區不要聯內網. 但如果你的wifi又要給外賓, 又要給員工使用, 那只有靠...
只想保護server, 是可以省略防火牆.
不管有沒有採購防火牆, linux server的iptables之類的都要先跑起來, 針對內外網設rules. 如果要保護公司內部其它電腦,建議買台防火牆管...
vc0528的鐵人檔案