Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Empfehlung Hardware-Firewall für KMU

Frage Sicherheit Firewall

Mitglied: Morpheus0511

Morpheus0511 (Level 1) - Jetzt verbinden

29.04.2009, aktualisiert 15:33 Uhr, 14553 Aufrufe, 11 Kommentare

Guten Tag,

ich suche eine Firewall für ein LAN mit ca. 20 Clients, um die Internet-Leitung besser abzusichern. Das Budget liegt bei max. 1300,- EUR.

- Als DSL-Router fungiert aktuell ein Linksys WAG354G, den es zu ersetzen gilt.

- VPN ist derzeit über eine ZyWall SSL10 von ZyXel realisiert. Über die Anmeldung per Webbroser (https, fixe IP) und anschließend mittels RDP-Verbindung (127.0.0.X), schalten sich die User von Außerhalb auf die Terminal-Server.

- WLAN (802.11n) ist derzeit kein Thema, könnte zukünftig aber relevant sein.

Optimal wäre natürlich eine Lösung, die beide o. g. Geräte ersetzt. VPN sollte ähnlich wie beim ZyXel-Gerät, d. h. ohne großen Aufwand und clientseitig ohne zusätzliche Software, funktionieren.

Was haltet Ihr von den SonicWall-Geräten? Bspw. das Modell TZ210?

Welche zusätzlichen Kosten entstehen bei der "Total Secure 1Yr"-Variante, wenn das eine Jahr vorüber ist, und die Updates etc. für ein Jahr bezogen werden sollen. Oder ist das nur „Geldverschwendung“?

Vielen Dank für Eure Hilfe!

Gruß
Mitglied: tobi83
29.04.2009 um 14:02 Uhr
Hi,

leider kenne ich die Produkte von SonicWall nicht. Aber ich bin total begeistert von Astaro, ich echt super einfach zu administrieren und mit deinem Buget von 1.300 kommt man da auch hin.

Ich glaube aber Astaro hat nicht im Angebot mit WLAN. Wenn du denn wirklich alles in einem Gerät haben möchtest würde ich dei endian empfehlen.

Oder du nimmst M0n0wall die kostet ansich nichts, habe aber mal eine Anleitung gesehen um das Ding in einen mini Rechner zu stopfen mit Hardeware waren das dann glaube ich so ca. 300€.
Bitte warten ..
Mitglied: 45877
29.04.2009 um 14:37 Uhr
wenn´s es keine appliance sein muss würde ich evtl. noch pfsense in den raum werfen, das kann auch ein enig mehr als m0n0wall. ansonsten halt endian oder astaro, wobei es da schon eng wird mit hardware und service.
zyxel kenn ich selber nicht aus der praxis.
Bitte warten ..
Mitglied: harald21
29.04.2009 um 15:07 Uhr
Hallo,

schau dir mal eine Fortigate-50B-Wifi an (http://www.fortinet.com/products/fortiwifi/50B.html ). Dort sollte eigentlich alles enthalten sein, was du benötigst:
- Firewall mit VPN-Server (PPTP, IPSec, SSL-VPN)
- Virenscanner, IDS/IPS, Antispam

Du benötigst allerdings noch ein DSL-Modem, das ist bei den Fortigates nicht eingebaut.

mfg
Harald
Bitte warten ..
Mitglied: Morpheus0511
29.04.2009 um 15:07 Uhr
Danke für die schnelle Antwort!

Es sollte schon eine Appliance sein. M0n0wall, IP-Cop etc. kommen also nicht infrage.

WLAN im Gerät wäre schön gewesen, ist aber kein Hauptkriterium.

Die Security-Gateways von Astaro scheinen wirklich interessant zu sein. Allerdings könnten sich Service & Support ganz schön summieren. Ein Monat Web-Security habe ich bspw. für knapp 50,- EUR gefunden. Da könnte es mit 1300,- EUR knapp werden, wenn man Updates für 1 - 2 Jahre miteinkauft, oder?

Welches Gerät von Astaro hast Du denn schon im Einsatz gehabt? Kann Du da eine Modell-Empfehlung geben?

Gruß
Bitte warten ..
Mitglied: Morpheus0511
29.04.2009 um 15:29 Uhr
Hallo,

danke nochmals für die schnellen Antworten.

Ich denke, es gibt eine Menge Geräte, die von den reinen Leistungsdaten den Anforderungen entsprechen. Die Folgekosten sollten sich für Update & Support jedoch im Rahmen halten, d. h. nicht noch mal ein paar Hundert Euro pro Jahr kosten; Oft finde ich die Angebote diesbzgl. unübersichtlich. Deshalb bin ich u. a. auf die SonicWall gekommen. Für die TZ210 habe ich ein Angebot für ca. 900 EUR inkl. ein Jahr Updates gefunden. Über die Kosten nach dieser Zeit habe ich jedoch nichts finden können...

Wenn Ihr dazu aufgrund von Erfahrungswerten ein paar Rahmendaten/Preise für den Support nennen könntet, würde mir das eine Menge Arbeit abnehmen

Was mich bei der ZyXel ZyWall gestört hat, ist die praktisch nicht vorhandene Bedienungsanleitung - egal ob auf deutsch oder engl. Eine ordentliche Anleitung erwarte ich schon.

Gruß
Bitte warten ..
Mitglied: godlie
29.04.2009 um 16:48 Uhr
Hallo,

ich habe vor kurzem das gleiche durchgemacht und hab mich für unser KMU für die Fortigate 50B entschieden,
die Kosten belaufen sich im ersten Jahr auf ~780 Euros und in den foglenden Jahren auf ~330 Euro.

Hatte bisher eine Fortigate 50A im Einsatz, war sehr zufrieden damit.

Mich hat vorallem der Preis sehr gut gefallen, die Preise von Astoro sind wohl ein wenig hart für ein KMU,
vorallem was dann Service / Wartungsvertragsmäßig so auf einen zukommt.
Bitte warten ..
Mitglied: Morpheus0511
29.04.2009 um 22:39 Uhr
Hallo,

vielen Dank für Eure Vorschläge!

Ich werde mir die Lösungen von Fortigate und Astaro näher anschauen und dann eine Entscheidung treffen. Die Fortigate-Geräte sind preislich jedenfalls schon mal super...

Gruß
Bitte warten ..
Mitglied: carg
30.04.2009 um 11:22 Uhr
Hi,

wir haben ca. 100 Fortigates im Einsatz. Von den 50A/B bis zur 3016.
Ich kann wirklich nichts schlechtes darüber sagen! Keinen einzigen Ausfall seit etwa 3 1/2 Jahren. (HD von ner Fortilog im Raid lass ich mal weg)
Der Support von Fortinet ist auch sehr kompetent falls man den mal braucht. wir hatten vorher Cisco PIX und Watchguard. Ich würde jederzeit wieder so entscheiden!

Gruß Patrick

ps.: frag auch ne FortiWiFi-60B an. Der Preisunterschied ist nicht sehr groß dürfte so um die 850 liegen - falls Du genaue Preise brauchst einfach mal via PM melden!
Bitte warten ..
Mitglied: Morpheus0511
30.04.2009 um 20:42 Uhr
Hallo,

danke für den Erfahrungsbericht. Werde nächste Woche die Preise für beide Modelle anfordern. Die 60B liegt sicherlich auch noch im finanziellen Rahmen. Wo hast Du das Gerät geordert?

Gruß
Bitte warten ..
Mitglied: carg
01.05.2009 um 09:55 Uhr
HI,

bitte!

Wir habe in der Regel Projektpreise bei Fortinet direkt. Das wird dann über einen Großhändler abgewickelt, der die Preise aber von Fortinet bekommt. Das dürfte bei einer FW nicht möglich sein
Wirf einfach mal Goggle an.
z.B. gepanet.com (keine Werbung - ich hab nur gegooglet!)

Gruß Patrick
Bitte warten ..
Mitglied: Morpheus0511
01.05.2009 um 14:13 Uhr
Guten Tag,

jo, da magste recht haben! Ein Großhändler ist wohl 'ne Nummer zu groß...

Danke für den Link und schönes WoE.

Gruß
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Empfehlung Switch für KMU
gelöst Frage von 117455LAN, WAN, Wireless7 Kommentare

Hallo, ich brauche einen Switch, der fogendes Unterstützt: 48 Port Gigabit Layer 2 oder 3 Das ganze sollte für ...

Drucker und Scanner
Empfehlung Drucker für KMU Büros
gelöst Frage von Leo-leDrucker und Scanner5 Kommentare

Hallo zusammen, was habt Ihr so für Geräte im Einsatz und was könnt Ihr empfehlen? Wie findet Ihr die ...

Switche und Hubs
Switch Empfehlung für KMU
Frage von katzepuhSwitche und Hubs12 Kommentare

Hallo zusammen, ich möchte gerne für eine kleine Firma, die max. 10 Arbeitsplätze aufbauen will, einen guten Switch auswählen. ...

Router & Routing
Empfehlung Firewall
gelöst Frage von Odde23Router & Routing7 Kommentare

Hallo zusammen, ich benötige für ein kleines Unternehmen (5 Mitarbeiter) eine Firewall und weiß nicht so recht, was ich ...

Neue Wissensbeiträge
Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 8 MinutenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 14 StundenInternet2 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 17 StundenDSL, VDSL1 Kommentar

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 18 StundenWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement21 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...

Windows Server
Anmeldung direkt am DC nicht möglich
Frage von ThomasGrWindows Server16 Kommentare

Hallo, ich habe bei unserem Server 2016 Standard ein Problem. Keine Ahnung wie das auf einmal passiert ist. Ich ...

TK-Netze & Geräte
VPN-fähige IP-Telefone
Frage von the-buccaneerTK-Netze & Geräte14 Kommentare

Hi! Weiss noch jemand ein VPN-fähiges IP-Telefon mit dem man z.B. einen Heimarbeitsplatz gesichert anbinden könnte? Habe nur einen ...