Ik mis nog wat dingen.... 802.1x authenticatie + poort security. Er zijn verschillende open source tools die je daar bij kunnen helpen maar packetfence is in mijn bescheiden mening de mooiste. Je kunt dat combineren met SNORT zodat je op basis van IDS/IPS gelijk een poort dicht kunt zetten. Je hebt dan meteen afgedicht dat als iemand zijn laptop aan jouw kabel hangt hij gelijk overal bij kan! VLAN scheiding. Hiermee kun je in ieder geval voorkomen dat als er 1 vlan aangevallen is dat ze meteen je hele netwerk in kunnen. En als je dan toch bezig bent: Managed content webbrowsing (blokeren van bepaalde categorien). Een beetje UTM FW kan dit al.... hiermee kan je al een heleboel aanvallen tegenhouden. Hou er rekening mee dat een abonnement om de content management database up-to-date te houden nogal prijzig kan zijn! Ik ben ook gecharmeerd van routeros... of zelfs in de vorm van een hardware appliance en dan noem ik met name de mikrotik routers. Grote open source community veel ondersteuning en bijna alles ...