Firewalllösung für Unternehmen mit ca 60Clients gesucht

Psychi · 17.03.2008

Hi Leuts,

wir suchen eine Firewalllösung. Im Moment ist dafür noch ein P3 800 mit IPCop für zuständig- Jedoch ist der PC langsam wirklich alt- das Netzteil pfeift, kurzum- lange macht es der PC nicht mehr

Habt ihr Vorschläge? Im Moment sind wir hier für alles offen- am Liebsten eine Softwarelösung auf PC Basis. Von den Kosten sollte die Software noch im 3stelligen €urobereich bleiben aber ansonsten bin ich gespannt auf ein gute Vorschläge.

gruß Psychi

giveme5 · 17.03.2008

Hallo,

wie wäre es mit einer kostenlosen Open Source?

http://www.pfsense.com/

Gruß

haiko · 17.03.2008

alternativ könnte man einen etwas leistungsstärkeren rechner verwenden und vmware esx verwenden mit ner linux- oder sonst irgendeiner firewall-lösung.

vorteil vom esx: er bietet kaum angriffsfläche für direkte angriffe wegen dem minimalsystem auf dem er läuft. ausserdem könnte man dann den rechner noch für andere serverdienste nutzen in anderen vms

txkt · 18.03.2008

Oder der hier

http://www.zdnet.de/downloads/prg/g/i/0011GI-wc.html

BioaSharky · 18.03.2008

txkt schrieb:
Oder der hier

http://www.zdnet.de/downloads/prg/g/i/0011GI-wc.html

Hallo, er sucht eine "Firewalllösung für Unternehmen mit ca 60 Clients" und keine Desktop Spielerei, die nicht mal weiterentwickelt wird. :lol:

txkt · 18.03.2008

Ja aber trozdem kann er doch auf den 60 pcs diese Firewall instalieren oder nicht?

BioaSharky · 18.03.2008

txkt schrieb:
Ja aber trozdem kann er doch auf den 60 pcs diese Firewall instalieren oder nicht?

Nochmal mit anderer Kennzeichnung seines Suchobjektes.

"Firewalllösung für Unternehmen mit ca 60 Clients"

Er sucht im Prinzip eine Client-Server-Lösung, keine Desktop Lösung oder machst du eine Fischbüchse auch mit 'nem Wegwerf-Plastikmesser auf?

haxor · 18.03.2008

Core Force ist eine ungemein mächtige Software, dazu noch kostenlos, allerdings nicht Vista kompatibel. Es hat mich einige Zeit gekostet, bis ich das Konzept so weit begriffen hatte, um es einigermaßen umsetzen zu können.

Psychi · 18.03.2008

VMWare ESX ist wieder so eine Kostensache- aber das war auch schon ein ganz klarer Ansatz. Bisher experimentieren wir noch mit Win2003 und VMWare Server herum aber das wäre ein anderes Thema

Im Moment ist es ein 2,6 Ghz dual core desktop rechner, 4GB Ram etc- ganz netter PC auch wenn es ein Desktop ist welcher in den Serverraum verbannt wurde ^^

Die Idee generell mit VMs halte ich für einen netten Ansatz, das hatte ich für mich im Hinterkopf schon etwas entschieden- die Frage war nur was dann eingesetzt wird. Bisher setzen wir hier IPcop ein, Ich hatte mich etwas informiert, Astaro wurde hier und da mal genannt, aber wirklich entschieden ist hier im Moment noch gar nichts.

Danke für eure Vorschläge bisher, www.pfsense.com werde ich mal besuchen

Nightwalker_Z · 24.03.2008

Eine Cisco ASA kostet auch nicht die Welt und taugt echt. Es wäre u.U. vielleicht hilfreich wenn du ein paar Randbedingungen benennen könntest: - wieviele DMZ's - max. Durchsatzanforderung. uswusf. Grüße Nightwalker_z

Southpark99 · 24.03.2008

Die Cisco ASA halte ich doch für min. 3-4 Nummern zu Groß. Auch ein ESX Server hat mit der Thematik nichts zu tun. Die StartUp Lizenz liegt hier auch bei >1500 Euro

Ich habe gerade verschiedene kleinere Hardware Firewalllösungen getestet.
Als sehr gut und Brauchbar hat sich hier die Gateprotect Lösung herausgestellt. (Das augenmerk lag bei mir mehr an güstiges Site-to-Site VPN für Kleinstniederlassungen)

http://www.gateprotect.de/loesungen.html

Weitere günstige Hardwarelösungen (~1000 Euro)

http://www.watchguard.com/international/de/products/
http://www.zyxel.de/web/product_category.php?PC1indexflag=20040908175941

DescWing · 24.03.2008

Was spricht dagegen einfach nen stärkeren Rechner anzuschaffen für den IpCop? Mit seinen AddOns ist der doch mehr als ausreichend.

Nightwalker_Z · 25.03.2008

Southpark99 schrieb:
Die Cisco ASA halte ich doch für min. 3-4 Nummern zu Groß.

Das denke ich nicht. Die ASA gibt es in versch. Ausbaustufen. Ab 50 User bietet sich die Unlimited Lizenz an. Wenn man auf die aktuelle Cisco Global Price List schaut, ist man damit bei ca. 700€ (ohne Wartung).
Das schöne ist eben, dass man damit etwas skalierbarer ist und auch deutlich schneller was das Packet Forwarding angeht. Man kann auch VPNs bauen etc....
Eventuell kann man sich auch eine IPS oder SSL-VPN Lizenz dazu kaufen....
Also bevor ich mir für ca. 1000€ nen Watchguard oder Zyxel hole, nehm ich lieber sowas. Aber das ist Geschmackssache.

Was auch noch ne Möglichkeit ist, ist eine UTM-1 Edge von Checkpoint.
Checkpoint ist einer der führenden Firewallhersteller
http://www.checkpoint.com/products/utm/index.html

Wie gesagt - ist eben Geschmackssache. Im Enterprise Bereich ist mir persönlich eine "richtige" Firewall Appliance lieber.

Nightwalker_Z · 25.03.2008

Nachtrag (hab grad schmarrn geredet).
Also ... die User bei der ASA sind VPN User.
Sprich, wenn man gerade kein VPN braucht, dann tut es die kleinste ASA
ASA5505-BUN-K9 (ASA 5505 Appliance with SW, 10 Users, 8 ports, 3DES/AES)
Kostet grad mal ca. 400€
ASA5505-BUN-K9

Psychi · 26.03.2008

sorry das ich im Moment nichts dazu geschrieben habe- wir haben uns keinesfalls für eine Lösung entschieden, im Moment hat schlichtweg die Zeit für mehr gefehlt

Firewalllösung für Unternehmen mit ca 60Clients gesucht

Psychi

giveme5

haiko

txkt

BioaSharky

txkt

BioaSharky

haxor

Psychi

Nightwalker_Z

Southpark99

DescWing

Nightwalker_Z

Nightwalker_Z

Psychi

Firewalllösung für Unternehmen mit ca 60Clients gesucht

ANGEBOTE & SPONSOREN

Neueste Beiträge

Statistik des Forums