Ja pouzivasm tuto konfiguraci:

Linuxovy FW s NATEM - omezeni dovnitr i forward z localu VEN - nebot obyc uzivateli podnikove site, NEMUZES verit NIC.

veskery provoz na 25 je smerovan na router (antivir, antispam) a veskery provoz 80 je pres proxy - na proxy je parentne navazana antivir proxy = 0 viru pres HTTP - proste nejdou stahnout ... proxy ma dalsi vyhodu pri omezovani provozu a porno stranek ....

tohle vse se rovna:

1. deblni wokna jsou v bezpeci
2. nemusim pouzivat debilni windows aplikace typu: kerio, norton, atd ....
3. 0 kc
4. 0 prace (pouze security update)

Zatizeni 1.7 CeleronD 1G RAM se 130 PC v siti = 10-15 procent ....