Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kleiner Firewall Router ausreichend für 25 Clients und 2-4 Server?

Mitglied: timeghost

timeghost (Level 1) - Jetzt verbinden

12.06.2006, aktualisiert 14.06.2006, 4607 Aufrufe, 7 Kommentare

Hallo,
es soll in Kürze ein Firmen-Netzwerk aufgebaut werden, geplant ist ein SBS 2003 Standard mit Active Directory und Exchange-Nutzung, mit ca. 25 Clients. Weiterhin sind dann ebenfalls noch 1-2 Applikations- bzw. Fileserver im Einsatz. Das LAN soll auch eine Anbindung ans Internet erhalten.

Was meint Ihr, könnte für die ganze Konstellation so ein kleiner Firewall-Router von Netgear (z.B. ProSafe VPN-Firewall Router FVS114) reichen, um das Netzwerk entsprechend sicher zu schützen oder brauche ich da mehr?
Oder wäre da SBS 2003 Premium die bessere Wahl mit ISA?
Bei Wahl der Premium-Edition ist da außer ISA noch ein weiteres Gerät notwendig, das als Filter bzw. Schutz (Firewall, Ports) dient notwendig oder reicht der ISA-Server ?
Ohne Wahl des ISA-Servers würde ich zur Firewall noch einen Squid-Proxy aufsetzen.

Gruss Timgehost
Mitglied: 2095
12.06.2006 um 20:58 Uhr
hi

bei einem solchen Vorhaben wird die firewall vom router nicht optimal sein..

wenn der sbs 2003 premium genommen wird ist das die bessere wahl , da hier der ISA server dabei ist...übrigens ein Klasse Produkt..

bei hilfe: http://msisafaq.de

dennoch muss man immer beachten....was will ich , will ich user kontrollieren, etc..

viele empfehlen dennoch Hardwarefirewalls, da sie angeblich besser laufen..

aber es ist bekannlichermaßen so, das ein system nur so gut läuft wie der admin selbst^^

wenn isa genommen wird , reicht ein normaler guter router...der dann als DMZ an den ISA gerichtet ist..

Ein weiterer vorteil ist , dass die User kontrolliert , gesperrt etc werden können..

Also lieber gleich richtig anfangen, und nicht am falschen Ende sparen...

mfg john
Bitte warten ..
Mitglied: FaBMiN
13.06.2006 um 06:56 Uhr
geh auf Nummer sicher
Symantec GatewaySecurity 320
Bitte warten ..
Mitglied: 31214
13.06.2006 um 14:06 Uhr
Vom Durchsatz her reicht da wohl so gut wie jeder Router. Von der Sicherheit: So eine Minifirewall ist nur ein Paketfilter. Von einer guten Firewall unterscheidet sich dieser nicht unbedingt, aber die Fehlerauswertung (Tracing) ist deutlich erschwert, Regelsätze zu erstellen, ist fast unmöglich usw. Allerdings ist das auch nicht unbedingt gefragt - Wer macht sowas bei 25 Mann? Der Unsicherheitsfaktor ist, dass Clients direkt ins Internet gehen. Wenn du eine gute Sicherheit für wenig Geld willst: 2 günstige SoHo-Router (z.B. Linksys WRT54G) und ein Proxy / Mailgateway. Mailgateway und Proxy (können ruhig auf einer Maschine sein) dürfen ins Internet, sonst keiner. Netzwerkplan: Internet -- Router 1 -- DMZ-Server (2 Interfaces) -- Router 2 -- LAN. Router 2 hat keine Default-Route, damit gibt es aus dem Lan keine Verbindung ins Internet.
Bitte warten ..
Mitglied: comping
13.06.2006 um 15:11 Uhr
Hmm,
ich bin großer Fan von Hardware-Firewalls, gerade im Zusammenhang mit VPN interessant. Warum soll ich erst was durchlassen an meinen Server heran, wenn ich es auch schon vorher abfangen kann...

Hab selber gerade ne Cisco Pix 501 (ca. 350 ?) (Firewall mit 4-Port-Router und VPN-Server) aufgesetzt für ein kleines SBS-Netz. Eignet sich dann allerdings nicht gut, um User zu kontrollieren... Ist zwar möglich, aber aufwendig...

Meine Meinung dazu,

Stefan
Bitte warten ..
Mitglied: timeghost
13.06.2006 um 21:15 Uhr
Aber wie schauts aus, wenn ich mich für die Premium Version mit ISA entscheide.
Ist da noch ein weiterer Schutz notwendig oder empfehlenswert, da ja der ISA auf dem DC installiert werden muß? Damit kann ich dann auch die User kontrollieren.

Gruss Timeghost
Bitte warten ..
Mitglied: comping
14.06.2006 um 00:18 Uhr
Hmm, also aus dem Bauch heraus ist mir einiges wohler, wenn der Netzwerkverkehr nicht erst beim Server ankommt, sonder schon vorher abgefangen wird...

Und gerade für VPN finde ich es interessant und gut, wenn der Windows-Server nicht auch gleichzeitig VPN-Server sein muss. Durch den Einsatz der Cisco Pix bleibt dies alles außen vor und spart auch Ressourcen. Die hat ne eigene Hardware und ne eigene CPU und regelt das alles... Nix, was so leicht kaputtgehen kann oder durch Viren oder Würmer bedroht wäre...

Also wenn du auf die Nutzersteuerung verzichten kannst, kann ich dir bloß zu ner Hardware-Lösung, vorzugsweise Pix, raten...

Viele Grüße,

Stefan
Bitte warten ..
Mitglied: 31214
14.06.2006 um 10:14 Uhr
Wobei die Pix ihre Stärke bei VPN und mehreren Regeln erst ausspielt... Wenn das nicht gefragt ist, tut es eben auch ein Linksys...
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Welche Firewall für 25-Mann Praxis
Frage von sven784230Sicherheit21 Kommentare

Hallo zusammen, ich bin aktuell auf der Suche nach einer passenden Firewall für unser Therapiezentrum. Folgende Ansprüche bestehen: - ...

Firewall

Hardware Firewall-Router für kleines Büro kleiner 10 User

Frage von SJHildebrandtFirewall8 Kommentare

Hallo zusammen, ich bin auf der Such nach einer Empfehlung für eine vernünftige Hardware Firewall inkl. Router und WLAN ...

Firewall

Firewall Appliance Empfehlungen für bis zu 25 User

gelöst Frage von dan0neFirewall7 Kommentare

Abend, ich bin auf der Suche nach einer Firewall Appliance. Diese soll bis zu 3 Netze Verwalten können, und ...

Firewall

Die richtige Firewall für unser kleines Unternehmen

gelöst Frage von madonischerFirewall24 Kommentare

Guten Morgen die Damen und Herren ich habe in den letzten Tagen sehr viel über verschiedene Lösungen gelesen und ...

Neue Wissensbeiträge
Sicherheit
Adminrechte dank Bug in Intel HD Graphics Treiber
Information von DerWoWusste vor 6 StundenSicherheit

Intel HD graphics 4200 und neuer (4400, 4600 520,530,620, 630,) sind auf jeden Fall betroffen und bereinigte Treiber sind ...

Router & Routing

Endlich: Reines Kabel-TV Modem in D erhältlich !

Information von aqui vor 3 TagenRouter & Routing10 Kommentare

Mit dem Technicolor TC4400-EU Modem sind nun auch Breitband Router ohne integriertes Modem oder Firewalls wie z.B. die pfSense ...

Netzwerkgrundlagen
The Illustrated TLS Connection
Information von Lochkartenstanzer vor 3 TagenNetzwerkgrundlagen1 Kommentar

Moin, Unter findet man eine gelungene Erläuterung von TLS. Fördert sehr das verständnis darüber, was da passiert. lks

Windows 10

Zuverlässiger Remove-AppxProvisionedPackage Ausführen in W10-1803

Tipp von NetzwerkDude vor 5 TagenWindows 104 Kommentare

Moin, Remove-AppxProvisionedPackage hat in 1709 recht zuverlässig funktioniert, in 1803 ist es leider so das es gerne mail failed ...

Heiß diskutierte Inhalte
Windows Server
AD User wird immer wieder gesperrt
Frage von YellowcakeWindows Server20 Kommentare

Hey ich habe einen User (ein GL User - Natürlich was denn sonst) der immer wieder gesperrt wird. Ich ...

Windows Netzwerk
Gruppenrichtlinie für einen PC deaktivieren
gelöst Frage von Florian961988Windows Netzwerk14 Kommentare

Hallo, kleines Problem und immoment finde ich dazu keine Lösung oder mir fällt nicht ein, wie ich es suche ...

Festplatten, SSD, Raid
LSI 9361 Controller, versehentlich virtual Drive am Controller gelöscht
Frage von pixel24Festplatten, SSD, Raid12 Kommentare

Hallo zusammen, gibt es hier einen Experten der sich gut mit LSI MegaRAID auskennt? Ich habe versehentlich im Controller-BIOS ...

Switche und Hubs
OpenSource oder Freeware zur Verwaltung von Switchen
gelöst Frage von JonskezSwitche und Hubs12 Kommentare

Hallo, gibt eine kostenlose Verwaltungssoftware für Switche (überwiegend HP/Aruba)? Es sollte möglich sein, aus der Ferne z.B. die Firmware ...