Ambiente Seguro Linux

E ai pessoal blz, to com uma duvida e queria saber se poderiam me ajudar.
Queria saber o melhor ambiente para garantir segurança das informações entre 5 franquias e ligadas a uma franquia central que receberia todos os dados. Pensei em montar uma DMZ na franquia central e ligar todas as franquias através de uma VPN. Gostariam que me ajudassem nessa tarefa, quero deixar o ambiente realmente seguro, e se tiverem dicas de equipamento para servidor, firewall, estrutura por favor me avisem.

Valeu...
pessoal

fui....

Bom realmente seguro.. hehe agora sim, bom nao importando custos vamos la:

monte um ambiente onde suas VPNs serao interligadas, fora da sua rede interna e externa (no caso uma DMZ), coloque um firewall para cada VPN se voce tem 5 franquias , coloque 5 firewalls filtrando o que vem delas (um firewall para cada vpn) se elas necessitam acesso a interna (para fora da DMZ) voce tera outro firewall para controlar, que dependendo da situacao pode ser o mesmo que voce tem sua rede interna/internet ou voce pode adotar a seguinte situacao um firewall somente para saida de pacotes da DMZ. e entao se comunicando com o firewall da sua central que dara conexao com a internet apenas.

eu acho que por ai jah em um bom comeco, voce pode tambem investir em IDS, se voce quiser ficar realmente atento.

Acho que porai voce jah tem um bom comeco, qualquer coisa, pergunte <IMG SRC="images/forum/icons/icon_smile.gif">

Valeu mistymst,

era mais ou menos isso que eu tava pensando hehe, mas o firewall das franquias poderia ser uma maquina meios obsoleta?ou precisa ser uma máquina parruda?

Ainda não tinha ouvido falar em IDS,o que seria?