Um den BorderManager als Firewall benutzen zu können, muss dieser über mindestens zwei Netzwerkkarten verfügen und nach folgendem Schema aufgebaut sein:

ISP — Router — public - BorderManager - private — Ihr LAN

public und private sind die beiden Netzwerkkarten des BorderManagers.

Sie können auch eine sogenannte Demilitarisierte Zone (DMZ) aufbauen, indem Sie einen weiteren BorderManager dazwischen installieren, damit auch lokale Resourcen aus dem Internet abgerufen werden können, ohne dass das komplette Netz geöffnet werden muss.