115672
Apr 04, 2014, updated at 18:02:28 (UTC)
5319
6
0
Erfahrungen mit Barracuda, Sophos oder Stonesoft
Hallo zusammen,
unsere "alten" Firewalls (Cisco ASA5520) haben inzwischen schon einige Jahre auf dem Buckel und wir sehen uns gerade nach neuen Geräten um. Hierbei habe ich mir bereits einige Produkte von Barracuda (ehemals Phion), Sophos (ehemals Astaro) und Stonesoft angesehen. Der Funktionsumfang ist schon ziemlich beeindruckend, allerdings habe ich keinerlei Erfahrungen was Stabilität bzw. die generelle Praxis bei FWs dieser Firmen angeht. Unsere Cisco-FWs haben nie irgendwelche Probleme gemacht und im Zweifel würden wir auch einfach auf ein neueres Cisco-Modell upgraden, aber gerade die Funktionsvielfalt bei Barracuda habe ich so in einer Cisco ASA noch nicht gesehen.
Kann jemand, der Firewalls der genannten Hersteller im Einsatz hat vielleicht ein paar Worte über den Praxiseinsatz verlieren? Schwerpunkt Stabilität, aber auch durchaus Erfahrungen mit dem Kundensupport seitens der Hersteller, wenn irgendwas mal nicht so lief wie es sollte.
VG,
devOhh
unsere "alten" Firewalls (Cisco ASA5520) haben inzwischen schon einige Jahre auf dem Buckel und wir sehen uns gerade nach neuen Geräten um. Hierbei habe ich mir bereits einige Produkte von Barracuda (ehemals Phion), Sophos (ehemals Astaro) und Stonesoft angesehen. Der Funktionsumfang ist schon ziemlich beeindruckend, allerdings habe ich keinerlei Erfahrungen was Stabilität bzw. die generelle Praxis bei FWs dieser Firmen angeht. Unsere Cisco-FWs haben nie irgendwelche Probleme gemacht und im Zweifel würden wir auch einfach auf ein neueres Cisco-Modell upgraden, aber gerade die Funktionsvielfalt bei Barracuda habe ich so in einer Cisco ASA noch nicht gesehen.
Kann jemand, der Firewalls der genannten Hersteller im Einsatz hat vielleicht ein paar Worte über den Praxiseinsatz verlieren? Schwerpunkt Stabilität, aber auch durchaus Erfahrungen mit dem Kundensupport seitens der Hersteller, wenn irgendwas mal nicht so lief wie es sollte.
VG,
devOhh
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 234605
Url: https://administrator.de/contentid/234605
Printed on: April 18, 2024 at 07:04 o'clock
6 Comments
Latest comment
Guten Abend devOhh,
wir sind entgültig auch im HA-Bereich zu Barracuda NG Firewall gewechselt. Bisher waren wir bei Cisco und Sonicwall (für kleiner Standorte).
Der Support ist wirklich Spitze - egal ob Englisch oder Deutsch. Rund um dir Uhr ist ein Techniker erreichbar und hilft einem auch gleich. Selten so einen guten Support gehabt, der sein Geld Wert ist. Du erreichst immer jemanden. Egal ob Mittags um 12 oder nachts um 4 Uhr. Tickets können per E-Mail eröffnet werden. Reaktionszeit liegt bei 10 Minuten bis hin zu zwei Stunden (kritsche Fälle außen vor). Wir hatten bisher noch keinen Fall, wo wir keine Lösung gefunden haben, egal wie kompliziert oder verrückt die Anforderung war.
Funktionen ist ein breites Thema. Gerade Maleware Proctection, Application Filter und SSL Interception ist ohne Proxyeinsatz möglich. Was wiederrum Ressource spart. Aber auch die Firewallhistory und die Filtermöglichkeiten kommen uns um Längen entgegen. Das schaust du dir bei anderen Herstellern an und schüttelst den Kopf. Oder aber ein VPN-Tunnel über mehrere WAN-Anbindungen aufbauen und die Sessions sind sycron. Heißt fällt WAN1 aus, bleibt der Tunnel aufrecht erhalten ohne Unterbrechung. Oder das Control Center ist eine nette Sache. Eine Managementsoftware für alle Firewalls. Du kannst GeoMaps erstellen, Massenänderungen auf mehrere Firewalls ausrollen, Usern bestimmte Rechte geben, Aktivierungen automatisieren, etc...
Firmewarereleases werden wirklich noch Inhouse in Innsbruck getestet bis zum Erbrechen. Für die Aktuelle Firmware (erschienen letztes Jahr) gabs nur 3 Fixes. Was wir als "wenig" empfingen. Falls du wirklich einen Bug mal entdeckst (ist schon vorgekommen) hast du den Fix in 2-3 Tagen, je nach Aufwand. Die Geräte laufen stabil und zuverlässig. Bisher einen Defekt gehabt und daran war der Blitz wahrscheinlich Schuld.
Die Beratung ist bei uns durch Barracuda erfolgt. Die Jungs von Technial Presales verstehen ihr Werk und klären alle Wünsche / Probleme / Anfoderungen im Vorfeld zuverlässig ab.
Das alles zahlst du aber auch, keine Frage. War bisher unsere Beste Entscheidung, im Bereich Firewall.
Grüße,
Dani
P.S. Nein, wir sind Kunde.
wir sind entgültig auch im HA-Bereich zu Barracuda NG Firewall gewechselt. Bisher waren wir bei Cisco und Sonicwall (für kleiner Standorte).
Der Support ist wirklich Spitze - egal ob Englisch oder Deutsch. Rund um dir Uhr ist ein Techniker erreichbar und hilft einem auch gleich. Selten so einen guten Support gehabt, der sein Geld Wert ist. Du erreichst immer jemanden. Egal ob Mittags um 12 oder nachts um 4 Uhr. Tickets können per E-Mail eröffnet werden. Reaktionszeit liegt bei 10 Minuten bis hin zu zwei Stunden (kritsche Fälle außen vor). Wir hatten bisher noch keinen Fall, wo wir keine Lösung gefunden haben, egal wie kompliziert oder verrückt die Anforderung war.
Funktionen ist ein breites Thema. Gerade Maleware Proctection, Application Filter und SSL Interception ist ohne Proxyeinsatz möglich. Was wiederrum Ressource spart. Aber auch die Firewallhistory und die Filtermöglichkeiten kommen uns um Längen entgegen. Das schaust du dir bei anderen Herstellern an und schüttelst den Kopf. Oder aber ein VPN-Tunnel über mehrere WAN-Anbindungen aufbauen und die Sessions sind sycron. Heißt fällt WAN1 aus, bleibt der Tunnel aufrecht erhalten ohne Unterbrechung. Oder das Control Center ist eine nette Sache. Eine Managementsoftware für alle Firewalls. Du kannst GeoMaps erstellen, Massenänderungen auf mehrere Firewalls ausrollen, Usern bestimmte Rechte geben, Aktivierungen automatisieren, etc...
Firmewarereleases werden wirklich noch Inhouse in Innsbruck getestet bis zum Erbrechen. Für die Aktuelle Firmware (erschienen letztes Jahr) gabs nur 3 Fixes. Was wir als "wenig" empfingen. Falls du wirklich einen Bug mal entdeckst (ist schon vorgekommen) hast du den Fix in 2-3 Tagen, je nach Aufwand. Die Geräte laufen stabil und zuverlässig. Bisher einen Defekt gehabt und daran war der Blitz wahrscheinlich Schuld.
Die Beratung ist bei uns durch Barracuda erfolgt. Die Jungs von Technial Presales verstehen ihr Werk und klären alle Wünsche / Probleme / Anfoderungen im Vorfeld zuverlässig ab.
Das alles zahlst du aber auch, keine Frage. War bisher unsere Beste Entscheidung, im Bereich Firewall.
Grüße,
Dani
P.S. Nein, wir sind Kunde.
Naja, ist ja nicht so als ob ne Cisco ASA mit ähnlichem Datendurchsatz unbedingt günstiger wäre, insofern aber schon mal sehr interessant zu hören. Danke
Welche Funktionen sind für euch denn interessant?
Grüße,
Dani
Grüße,
Dani
Websecurity & Malwareprotection.
Bei Websecurity aufpassen... es gibt einen Barracuda Webfilter und einen Barracuda NG Webfilter.
Der Erste wird über Energize Updates lizenziert. Unterschied, dass dieser Filter von Barracuda entwickelt wurde und online gegenprüft.
Der Zweite ist ein kostenpflichter Filter. Dabei handelt es sich um ein IBM Produkt. Dabei wird die Datenbank komplett auf der NG herunterladen.
Wir nutzen die Onlineversion, einfach aus Kostengründen.
Lass dir am Besten ein 30 Tage Demogerät kommen oder eine Onlinedemo vom Technial Sales.
Grüße,
Dani
Der Erste wird über Energize Updates lizenziert. Unterschied, dass dieser Filter von Barracuda entwickelt wurde und online gegenprüft.
Der Zweite ist ein kostenpflichter Filter. Dabei handelt es sich um ein IBM Produkt. Dabei wird die Datenbank komplett auf der NG herunterladen.
Wir nutzen die Onlineversion, einfach aus Kostengründen.
Lass dir am Besten ein 30 Tage Demogerät kommen oder eine Onlinedemo vom Technial Sales.
Grüße,
Dani
Hallo devOhh,
darf ich fragen für was ihr euch entschieden habt ? Ich stehe gerade genau vor der gleichen Frage.. bei mir ist es zwar keine Firewall.. ich bin aber auf der Suche nach einem guten WebFilter bzw. nach einem Produkt für WebSecurity.
Ich habe eben bisschen gegoogelt und da kam ich auch auf Barracuda - aber der Name klingt irgendwie unseriös
Könnt Ihr Barracuda empfehlen ?
Viele Grüße
darf ich fragen für was ihr euch entschieden habt ? Ich stehe gerade genau vor der gleichen Frage.. bei mir ist es zwar keine Firewall.. ich bin aber auf der Suche nach einem guten WebFilter bzw. nach einem Produkt für WebSecurity.
Ich habe eben bisschen gegoogelt und da kam ich auch auf Barracuda - aber der Name klingt irgendwie unseriös
Könnt Ihr Barracuda empfehlen ?
Viele Grüße
