Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Endian vs. Astaro vs. andere

Mitglied: photographix

photographix (Level 1) - Jetzt verbinden

29.12.2009 um 12:01 Uhr, 11143 Aufrufe, 9 Kommentare

Hallo Leute,

nachdem unser KMU wächst und wächst und wächst (ein Glück!), und Techniken wie VPN und DMZ bei uns Einzug halten sollen, benötigen wir auch eine Firewall auf Hardware Basis.

Habt Ihr dazu Ratschläge / Erfahrungen?

Aktuelle Projekte zielen dazu langfristig (ca. 2013) auf:

- VPN Verbindungen von externen Mitarbeitern (ca. 250 (steigend?))
- VPN Verbindung zu Filialen herstellen (SAP / ev. Bild Terminals für Upload)
- Einen Teil unserer Production auslagern (Intranet erweitern RAW Daten, Photoshop, viel Traffic)
- FTP Server / ev Webserver in der DMZ bereitstellen, Tagesvolumen ca. 120GB (steigend?)
- Im Haus dann 500 Mitarbeiter / Geräte abhandeln


Wir sind symetrisch mit 100Mbit redundant angebunden.

Aktuell habe ich Endian oder Astaro (beides als Hardware) im Auge.
Natürlich gern auch Tips zu anderen Firewall Anbietern.

Wir möchten aber ungern zweimal eine Firewall kaufen müssen weil wir ans Limit gekommen sind.
Mitglied: maretz
29.12.2009 um 12:14 Uhr
Moin,

von der Oberfläche her kenne ich die Astaros ganz gut und bin auch zimlich begeistert von den Dingern. Ich kenne das ganze auch als Tipparbeit unter Linux (iptables, FreeS/WAN usw.) und muss sagen das es ab und an doch was schönes hat wenn man das zusammenklicken kann ;).

Allerdings: Bei 100 MBit ist natürlich auch die reine Hardware gefordert. Hier würde ich mal bei Astaro auf der Webseite gucken und auch mal dort mit denen reden weil du ja doch einiges an Leistung benötigst. Hier würde ich dir dann empfehlen ggf. auch die Proxy und die Spam-Filter-Funktion mitzunehmen - bei uns hat der Spam-Filter auch schon einiges weggeschafft ;)

Was bei Astaro schön ist: Du kannst dir sehr leicht auch ne HA-Lösung bauen - das Frontend sieht das direkt vor (dabei brauchst du die Lizenzen m.W. nichtmal doppelt kaufen). Bei einer solchen Anbindung erscheint mir das schon ratsam das man sich auch darüber gedanken macht.
Bitte warten ..
Mitglied: harald21
29.12.2009 um 12:27 Uhr
Hallo,

schau dir mal die Produkte von Fortinet an. Wir haben hier bei uns ebenfalls eine sym 100Mbps-Leitung und lassen das über einen FG310B-Cluster laufen. Das schöne an Fortigate-Geräten ist das übersichtliche Webinterface, das keine Lizenzierung pro User anfallen, die gute Hardware-Leistung der Geräte und der vergeleichsweise günstige Preis.

Unter www.fortigate.com findest du ein Demo-Gerät, an dem man sich die Weboberfläche ansehen kann.
Login: demo
PWD: fortigate

mfg
Harald
Bitte warten ..
Mitglied: DrAlcome
29.12.2009 um 13:36 Uhr
Moin!

Wenn's OpenSource sein darf (jeder Vorstand freut sich ein Loch in den Bauch wenn etwas nix kostet), dann schau dir mal "IP Cop" an. Ein stabiles System und eine aktive Community mit eigenem Forum - eine sehr feine Sache. Die Hardwareplattform kannst du dir dann selbst zusammenschrauben.

Dann geschieht natürlich alles in Eigenverantwortung, bzw. du musst dich selbst um alles kümmern. Bei einem Anbieter wie z.B. Astaro hast du natürlich einen Laden hinten dran, der dir einen Kundensupport gibt - dafür bezahlst ja die Kohle. Ich denke bei einem solchen Großprojekt wäre dann Astaro vielleicht die interessantere Variante (je nachdem was das Budget her gibt).
Bitte warten ..
Mitglied: Der-Phil
29.12.2009 um 15:44 Uhr
Hallo,

es ist wahnsinnig schwer, hier eine Empfehlung zu geben.

Fast jeder Hersteller hat eine Lösung, die auch so viel abhandeln kann. Ich würde auf keinen Fall ohne Test irgendetwas nehmen...

250 externe Mitarbeiter mit 250 VPNs sind schon ein Batzen. Das muss man auch noch vernünftig verwalten können...

Endian und IPCop wäre eben die "mutige" Variante. Die können das sicher, aber ob Du das auch im Alltag willst so ganz ohne kommerziellen Support musst Du wissen und auch von Deinen Fähigkeiten abhängig machen.

Sonst bleiben die üblichen Verdächtigen:

Juniper, Fortinet, Watchguard, etc.

Phil
Bitte warten ..
Mitglied: exellent
30.12.2009 um 08:30 Uhr
Fortigate 310B kann ich da wärmstens empfehlen! Sehr übersichtlich und leicht zu konfigurieren..Die Performance ist auch sehr gut und für die Menge deiner User sollte sie gut ausreichen. 2 Stück davon in einen HA-Cluster und du hast Ruhe

Alternativ kann ich auch noch Watchguard empfehlen. Die fande ich auch sehr gut aufgebaut und performant!

Die Lösung mit IP COP oder anderen "Router" Distris würde ich ganz schnell verwerfen..Kein Support, Keine Garantie und immer die Angst im Nacken, dass die IDE-Platte in dem IP COP Rechner abraucht...
Bitte warten ..
Mitglied: photographix
30.12.2009 um 10:05 Uhr
Hi @ ALL

Danke für die Tips der anderen Hersteller - genauso hatte ich mir das gewünscht.
Das ich nicht mit IPCop oder Monowall anfangen will ist klar.

Endian kenn ich auch der Community Version als Software Distri - Endian bietet aber auch Hardware basierte Firewalls an.

Die 250 VPN User sind sicher erst 2013 erreicht.
Aktuell haben wir keinen einzigen ^^
Wir möchten halt nur nicht jedes Jahr eine Firewall kaufen müssen.

Ich werde mal eure Tips an die Geschäftsleitung weiterreichen und mich dann bei den jeweiligen Herstellern noch mal beraten lassen.
Bitte warten ..
Mitglied: photographix
30.03.2010 um 06:17 Uhr
Abschließendes Fazit:

Wir haben uns nun für Astaro entschieden die im Gegensatz zu anderen mir bekannten Herstellern ein 30 tägiges (oder per Verhandlung) auch längeres try bevore you buy Angebot haben. So kann man kostenlos 30 tage lang Hardware von denen testen und dann doch für doof oder gut befinden. Mann muss dann nicht kaufen.

LG
Bitte warten ..
Mitglied: harald21
31.03.2010 um 12:18 Uhr
Hallo,

nur zur Info: bei den Fortigate-Distributoren kann man ebenfalls eine (üblicherweise 30-tägige) Teststellung ordern.
Ansonsten: viel Spass mit der Astaro.

mfg
Harald
Bitte warten ..
Mitglied: photographix
31.03.2010 um 20:16 Uhr
Ok das wusste ich nicht.
Astaro war mir auf der Cebit und am Telefon im Bereich (Voraussupport und Beratung) schon sehr sympathisch.
Wir haben aktuell die 2. 30 Tage Verlängerung schon im Einsatz da wir noch evaluieren aber auch schon die Last testen wollen.
Find ich sehr fair.

LG
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Endian OpenVPN Probleme mit RDP
gelöst Frage von Sunny89Netzwerkmanagement11 Kommentare

Hallo zusammen, kurz zu meinem Sachverhalt damit Ihr euch in mein Problem ein wenig reinversetzen könnt. Habe extern eine ...

LAN, WAN, Wireless
Fritzbox IPSEC mit Astaro betreiben
gelöst Frage von ClepToManixLAN, WAN, Wireless9 Kommentare

Servus, ich hätte da mal ein Problem. Wir haben in einer Außenstelle eine Fritzbox Cable mit einer festen IP. ...

Netzwerke
Fortigate vs Sophos vs Stormshield
Frage von eglipeterNetzwerke18 Kommentare

Hallo zusammen, Ich möchte unsere alte Firewall in der Firma durch eine UTM ersetzen. Dabei habe ich die Auswahl ...

Firewall
Endian Firewall Aktivierung UTM Mini
gelöst Frage von horstvogelFirewall3 Kommentare

Hallo, ich habe hier eine Endian Firewall, unser "Star Admin" hat das Passwort vergessen oder angeblich nie gehabt. Der ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 17 StundenWindows 103 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 20 StundenAdministrator.de Feedback14 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 1 TagHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Server Hardware
Welche Rolle spielt Design bei Enterprise IT Hardware?
Frage von ApolloXServer Hardware17 Kommentare

Ich arbeite für einen internationalen Elektronikhersteller in der Forschung und meine Aufgabe ist es, Feedback von Nutzern in Hinsicht ...

Windows Network
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Network15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Memory Cards
Vergessliche USB-Sticks?
Frage von hanheikMemory Cards14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...