Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Hoch Verfügbares IPSec-Gateway mit Stateful Failover gesucht.

Mitglied: stinnux

stinnux (Level 1) - Jetzt verbinden

16.10.2014 um 16:41 Uhr, 983 Aufrufe, 7 Kommentare

Hallo,

falls das Thema besser woanders rein passt bitte verschieben. Bin mir da nicht sicher.

Ich suche ein IPSec-Gateway das sich hochverfügbar einrichten lässt und dabei die SAs repliziert, so dass bei einem Failover kein Reconnect notwendig ist. Am Liebsten als virtuelle Appliance oder als Open Source Software so dass wir da selbst eine virutelle Appliance draus machen können.

Bisher gefunden habe ich:

Cisco PIX/ASA: Können teilweise Stateful Failover, sind aber recht teuer und keine virtuellen Appliances.
StrongSWAN: Kann das zwar seit 4.4, aber die notwendigen Kernel-Patches haben noch nicht den Weg in den Standard-Kernel gefunden. Außerdem nicht sonderlich verbreitet und daher wohl noch nicht so ausgereift.
OpenBSD. Kann das schon lange. Leider haben wir nicht soviel Erfahrung mit OpenBSD.

Ideal wäre wohl eine kommerzielle Distri die das auf OpenBSD-Basis offiziell supported. Habe aber leider nichts entsprechendes gefunden.

Darf gerne was kosten, muss aber im Budget bleiben.

Grüße
Thomas
Mitglied: certifiedit.net
16.10.2014 um 17:09 Uhr
Hallo Thomas,

was heisst "was kosten" - im Budget kann alles sein von 100€ in 2 Jahren (verrückt) bis 1.000.000€ im Monat (je nach Anwendungsfall, dito).

Grüße
Bitte warten ..
Mitglied: stinnux
16.10.2014 um 17:11 Uhr
Das genaue Budget kenne ich auch noch nicht. Derzeit geht es aber auch erstmal darum heraus zu finden was überhaupt auf dem Markt existiert.
Bitte warten ..
Mitglied: Dani
16.10.2014 um 22:38 Uhr
Moin,
hochverfügar ist so eine Sache...und vAppliance schon zweimal. Macht man bei Firewalls mit DMZ und Internetanbindung eigentlich nicht. Im LAN zwischen VLANs sind vAppliance gängig.

https://www.administrator.de/contentid/227850
https://www.administrator.de/contentid/205264
https://www.administrator.de/contentid/230913

deal wäre wohl eine kommerzielle Distri die das auf OpenBSD-Basis offiziell supported. Habe aber leider nichts entsprechendes gefunden.
pfSense...


Gruß,
Dani
Bitte warten ..
Mitglied: stinnux
17.10.2014 um 08:37 Uhr
Zitat von Dani:

Moin,
hochverfügar ist so eine Sache...und vAppliance schon zweimal. Macht man bei Firewalls mit DMZ und Internetanbindung
eigentlich nicht.

Warum nicht?

> deal wäre wohl eine kommerzielle Distri die das auf OpenBSD-Basis offiziell supported. Habe aber leider nichts
entsprechendes gefunden.
pfSense...

Basiert leider auf FreeBSD und kann daher kein sasyncd....
Bitte warten ..
Mitglied: stinnux
17.10.2014 um 16:27 Uhr
FreeBSD unterstützt die Replikation der Replay Counter nicht.

https://forum.pfsense.org/index.php?topic=55474.0
Bitte warten ..
Mitglied: stinnux
29.10.2014 um 14:24 Uhr
Um mal meine eigene Frage zu beantworten:

Halon (www.halon.se) macht einen ganz guten Eindruck, wir sind gerade beim Evaluieren.
Bitte warten ..
Ähnliche Inhalte
Router & Routing

Kleines VPN Gateway für HomeOffice-Anbindung gesucht (IPsec)

Frage von puertoRouter & Routing4 Kommentare

Guten Morgen liebe Gemeinde, mein Kunden sind standard-mäßig mit VPN-Routern von Lancom ausgestattet und nutzen VPN-Zugänge per IPsec. Gesucht ...

Firewall

PfSense WAN Failover-Gateway mit VLANs konfigurieren

gelöst Frage von AndroxinFirewall6 Kommentare

Moin, moin, ich benötige ein wenig Hilfe bei der Einrichtung einer pfSense Firewall. Ich habe zwei WAN Leitungen. Die ...

LAN, WAN, Wireless

L2TP (ipsec) Probleme von Client zu Server durch Linux-Gateway

gelöst Frage von markuswoLAN, WAN, Wireless6 Kommentare

Hallo zusammen, folgende Konstellation: Das Problem ist ich komme von den Clients seit zwei Monaten nicht mehr an den ...

Firewall

Sonicwall High Availability - Stateful Synchronization

gelöst Frage von manuelwFirewall6 Kommentare

Hallo, ich beschäftige mich gerade im Rahmen eines Projekts mit zwei Dell Sonicwall's welche im High-Availability Modus eingerichtet werde ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 1 TagWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 1 TagAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 2 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 2 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Windows Netzwerk
WSUS4 und Windows 10 Updates automatisch installieren
Frage von sammy65Windows Netzwerk15 Kommentare

Hallo miteinander, ich habe mit einen neuen WSUS Server aufgesetzt Server 2016 darauf einen aktuellen WSUS. Grund, wir stellen ...

Speicherkarten
Vergessliche USB-Sticks?
Frage von hanheikSpeicherkarten14 Kommentare

Ich habe in den letzten Tagen 500 USB-Sticks mit Bilddateien bespielt. Obwohl ich die Dateien mit größter Sorgfalt kopiert ...

Hyper-V
Hyper-V mit altem XEON-Server. Was ist falsch?
Frage von LollipopHyper-V11 Kommentare

Hallo Bin etwas frustriert. Kleinbetrieb, ca. 15 PC's, 2 Stk. Server mit einigen virtuellen PC's für Fernwartung, VaultServer für ...

Windows Server
NTFS Berechtigungen Ordnerstruktur
Frage von hukahu23489Windows Server11 Kommentare

Hallo, ich bin seit kurzem in einer neuen IT-Abteilung und bin über das Berechtigungskonzept des Unternehmens sehr schockiert. Ich ...