Empfehlenswerte deutsche Hersteller für Firewalls, VPN-Gateways

Moin Ben,
deine Idee in aller Ehre... aber von welche Benutzer- und Verbindungsanzahl reden wir überhaupt?!
Namehafte Hersteller wirst du kaum noch in deutscher Hand finden, siehe Astaro -> Sophos.


Grüße,
Dani

Moin Ben,

mal im Ernst, du denkst, dass das bei deutschen Herstellern anders ist - also nehmen wir mal an, Firmen, die die Potenz haben global zu agieren und nicht nur ein Hinterwäldlerbusiness betreiben?

Nebenbei: NSA "Skandal" hin oder her - im Grunde wusste jeder, dass die USA seit Mitte des WWII alles mitloggen, was sie unter die Finger bekommen. Wenn der Mensch dazu noch so auskunftsfreudig ist - warum nicht. Wenn dann müsstest du auf eine komplette Selbstentwicklung setzen. Zu dem deine Partnerfirmen etc etc.

Unter dem Aspekt: Nutze das beste, nicht dass, von dem du dir versprichst, dass es am wenigstens verNSAt ist

aufgeklärte Grüße,

Christian

Hallo!

Ich denke, da läuft es auf Opensource-Lösungen raus. Nur da sehe ich wirklich die Möglichkeit, dass zumindest nicht absichtlich Hintertürchen eingebaut wurden. Wenn die NSA bei Dir "eindringen" will, werden sie jedoch auch andere Möglichkeiten finden,

Deutsche Hersteller, die ich kenne, die brauchbar sind, wären dann eigentlich nur Funkwerk/Teldat und die können zwar Router, aber die Firewallfunktionen sind unschön implementiert.

Grüße
Phil

Hallo,

hört hört, das ist ja eigentlich löblich und sicherlich auch ein bisschen patriotisch, aber im Endeffekt wird es nichts bringen
oder Deine Befürchtungen nicht ganz aus dem Weg räumen können.

Wenn einer oder jemand in Deinem Netzwerk oder dem von Dir administrierten Netzwerk herum schnüffelt, ist es erst einmal
egal ob der aus Amerika, China oder Deutschland ist, wenn man Euch Pläne zu einem neuen Produkt abfischt bzw. klaut,
und Ihr habt 500.000 € in die Entwicklung dieses Produktes gesteckt und es kommt dann auf den Markt bevor Ihr ein Patent
anmelden konntet ist das Produkt für Euch oder Eure Firma wertlos.

Und wenn die Amerikaner zu Cisco gehen, und die haben bestimmt eine richtig große Rechtsabteilung und spitzen Rechtsanwälte und die bauen denen wirklich etwas ein wie eine Hintertür, dann will ich gar nicht erst wissen was die anderen
Hersteller nicht alles für die anderen und gerade die Europäischen Dienste einbauen müssen und erst recht bei den OpenSource Herstellern oder Anbietern die nicht eine so große und mächtige Rechtsabteilung haben und nicht 20 Millionen im Jahresbudget haben um das alles auch noch ganz leicht vor Gericht durchzustehen!!!

Also ein bisschen blauäugig finde ich das ja schon, aber ok das ist eben auch nur meine Meinung.

In Österreich wurde eine Lücke in einem Router gefunden die es ermöglichte unbemerkt in über 100.000 Router einzudringen
alleine nur in Wien und nicht einmal gesamt Österreich! Von den in letzter Zeit gefundenen Lücken in Routern will ich erst gar nicht reden. Und ob das alles nur schlampig programmierte Sachen waren lässt sich nie beweisen, also was soll das ganze denn nun, ich finde Cisco Hardware ist eben schon ein gutes Stück besser als der Rest auf dem Markt befindlichen Geräte, aber zumindest den anderen Geräten anderer Hersteller ebenbürtig.

Ich würde Dir raten bei Cisco zu bleiben und dann eventuell noch eine IDS/IPS Lösung in Eurem Netzwerk separat aufzusetzen, denn wenn schon jemand herein kommt sollte man das wenigstens herausfinden.

Snort + SMS Servertools 3
Suricata + SMS Servertools 3

Damit sollte man recht gut über die Runden kommen, aber dann kann man auch bei Cisco bleiben und sichert eben
davor mittendrin und dahinter noch ein bisschen das Netz ab.

(Kleine Anekdote vom Hauself, Cisco hat gerade den Hersteller und Vertreiber der Rule Sets für Snort und Suricata aufgekauft!!!!!) Ein Schelm ist eben wer böses denkt!

Gruß
Dobby

Schau dir eventuell mal die Sachen von LANCOM an, deutscher Hersteller mit deutscher Führung, die zumindest damit werben, dass sie nicht vepflichtet sind, Backdoors einzubauen (haha!)

Zwar keine reinrassigen Firewalls, aber sehr gute Gateways mit Power, welche sich Firewall-technisch schön einstellen lassen.

mfg