ultrium4
Goto Top

Ersatzbeschaffung für ISA 2006 auf Windows Server 2003

Hallo,

wir haben derzeit einen ISA 2006 auf Windows Server 2003 als Firewall/Gateway im Einsatz.
Nun wird es aber langsam Zeit diesen zu ersetzen. Beim ersten Herumschauen kam es mir so vor, als ob es keinen adäquaten Ersatz für ISA2006 gibt...

Am liebsten wäre mir eine HW-Firewall-Lösung, hier gibt es aber Angebote wie Sand am Meer und es ist schwer hier passende zu finden.

Anforderungen wären:

- Firewall
- Freigabe von internen Services (IIS Server mit .asp Anwendungen, MS CRM 2011 via SSL und Authentifizierung via AD [inkl. selbstsignierte und öffentliche Zertifikate])
- Videokonferenzanlage mit öffentlicher IP-Adresse
- VPN (nur administrativer Zugang, keine Endnutzer)
Proxy wäre nett, ist aber kein must have.

User: ca. 40 Arbeitsplätze
Anbindung: 10 Mbit synchron, mehrere öffentliche IP-Adressen (gebunden an oben genannte Services)

Kostenrahmen: EUR 2.000,--

Wäre dankbar für Vorschläge, welche mich mal in die richtige Richtung leiten.

Danke, Stefan

Content-Key: 260437

Url: https://administrator.de/contentid/260437

Ausgedruckt am: 19.03.2024 um 03:03 Uhr

Mitglied: BernhardMeierrose
BernhardMeierrose 20.01.2015 um 10:17:43 Uhr
Goto Top
Moin,

Japp, die alte Lady gehört ausgetauscht face-smile

Auf dem Papier wird so ziemlich jedes Firewall-Produkt Deine Anforderungen erfüllen (Abgesehen vom Proxy)
Im Business-Umfeld nehme ich gerne Cisco-Produkte weil die ihr Handwerk einfach verstehen. Die sind am Anfang etwas gewöhnungsbedürftig in der Konfiguration aber das legt sich schnell.
In Deiner Konstellation würde mMn eine ASA 5505 reichen. Je nach aktivierten Features liegt die so um die €350,- womit Du noch Luft im Budget hast, die Du in eine vernünftige Installation und Schulung stecken kannst. Schulung wird bei Sicherheits-Produkten ja leider oft vernachlässigt...
Alternativ kannst Du auch das nächst größere Modell ASA 5512 nehmen, damit hättest Du von der Performance her noch deutlich Luft nach oben.

Gruß
Bernhard
Mitglied: Pjordorf
Pjordorf 20.01.2015 um 13:16:21 Uhr
Goto Top
Hallo,

Zitat von @ultrium4:
kam es mir so vor, als ob es keinen adäquaten Ersatz für ISA2006 gibt...
Richtig.

Am liebsten wäre mir eine HW-Firewall-Lösung
Sophos UTM (ehemals Astaro)... Geht auch per Software ....

Gruß,
Peter
Mitglied: Dani
Dani 20.01.2015 um 19:21:50 Uhr
Goto Top
Guten Abend,
wir setzen in zwischen auf Barrcuda NG Firewall. Deine Anfordungen lassen sich alle damit umsetzen.
Deutschsprechender, freundlicher, 24x7 freundlicher Support. Da könnten sich andere eine Scheibe abschneiden.


Gruß,
Dani
Mitglied: ultrium4
ultrium4 21.01.2015 um 10:46:45 Uhr
Goto Top
Hallo,

erstmals danke für die Antworten.

Eine Cisco-Lösung würde mir sehr gut gefallen, dauert aber bis ich diese verstehe (ich wollte vor einiger Zeit eine alte ASA5505 konfigurieren - da kann ich gleich ein buch dazu bestellen. Kann man die Cisco mit einem (guten) buch verstehen lernen, oder braucht man einen Cisco Advanced irgendwas-Kurs?

Bzgl. Sophos: hier gibt es ja unglaubliche Zahlen beim Durchsatz, weit über den Angaben von zb ciscos asa - wie sind diese zu verstehen? oder sind dies nur sehr theoretische werte?

Barracuda klingt auch sehr interessant, sehr nett ist die Option ein Testgerät zu bekommen...
Mitglied: Pjordorf
Pjordorf 21.01.2015 um 11:12:45 Uhr
Goto Top
Hallo,

Zitat von @ultrium4:
hier gibt es ja unglaubliche Zahlen beim Durchsatz,
Wie immer bei Zahlen musst du die Relationen beachten und was alles da Interpretiert wird face-smile
Teststellungen gibt es auch von Sophos. Nimm mal Kontakt mit Sophos direkt auf... Das schöne an einer Sophos ist das du die UTM auch als reines OS betreiben kannst, direkt auf ein Blech oder in einer VM. Die Software gibt es auch für privat als Freeware (Komplett mit fast allen Modulen) mit ein paar kleine Einschränkungen und du kannst so deine Einstellungen gar zuhause nachstellen und und und...

Fragt sich nur was du alles brauchst bzw. willst

Gruß,
Peter