Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Fierwall mit VLan s gesucht

Frage Sicherheit Firewall

Mitglied: TheEternalPhenom

TheEternalPhenom (Level 2) - Jetzt verbinden

11.02.2010, aktualisiert 18.10.2012, 4303 Aufrufe, 11 Kommentare

Hallo erstmal

Also ich komme gleich zur Sache.

Wir suchen eine Fierwall welche

1. mindestens 10-15 Vlan´s unterstützt, eine beliebige Anzahl wäre am besten.
2. Lichtquellenleiter Netzwerkkarten nutzen kann.

Es wäre auch sehr gut, wenn die Fierwall nicht aus einem "zusammen gebastelten" Linuxsystem bestehen würde. Ein solches System versuchen wir im Moment zu ersetzen.

Wir haben schon Monowall und IPCop getestet.

Bei Monowall gab es das Problem, dass die Lichtquellenleiterkarte nicht erkannt wurde.
Bei IPCop trat das Problem auf, dass wir nicht genügend VLan´s nutzen können.

Wir wären sehr glücklich, wenn Ihr Vorschläge für andere Fierwalls hättet oder vllt. eine Möglichkeit seht die schon getesteten Fierwalls zu verändern.

Ein "zusammen gebastelten" Linuxsystem würden wir gerne vermeiden, da unsere momentane Fierwall deswegen leichte Probleme verursacht, außerdem ist das System (Rechner und Betriebssystem) schon uralt. Im schlimmsten Fall würden wir jedoch wieder ein Linuxsystem wieder verwenden.


Vielen Dank schon mal im Voraus.

Mfg

duffman521
Mitglied: Tommy70
11.02.2010 um 11:05 Uhr
Vielleicht findest du bei Watchguard das was du suchst. VLAN kann die Firewall. Bei den Lichtquellenleiter weiss ich es nicht.
Bitte warten ..
Mitglied: aqui
11.02.2010, aktualisiert 18.10.2012
Was ist denn eine "Fierwall" ??? Oder meinst du eine "Firewall" ?? (Eine externe (Netzwerk- oder Hardware-) Firewall (von engl. firewall [ˈfaɪəwɔːl] „die Brandmauer“) http://de.wikipedia.org/wiki/Firewall

Hast du mal PFsense probiert ? Das hat eine bessere Treiberauswahl:
http://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...

Ansonsten gibt es immer einen einfachen Workaround:
Du integrierst Pfsense auf einem ALIX Board oder mini ITX mit ATOM
http://www.nwlab.net/tutorials/m0n0wall/m0n0wall-dsl-router.html
und richtest deine VLANs ein auf dem Kupfer Interface.

Dann verwendest du auf dem .1q Interface einen einfachen und preiswerten Kupfer zu Fiber Medienwandler:
http://www.alliedtelesis.de/products/type.aspx?cid=13
oder andere...
Damit bist du dann völlig unabhängig von dedizierter Glasfaserhardware und kannst alle beliebigen Kupfer Interfaces nutzen !

@Tommy70
Das nützt ihm gar nichts, denn Watchguard hat keine Produkte mit Glasfaser Netzwerk Interfaces wie er sie benötigt !!!
Bitte warten ..
Mitglied: maretz
11.02.2010 um 11:12 Uhr
Ich würde mal bei den Astaros gucken...

Allerdings: Egal ob du Monowall, IPCop, Astaro oder sonstwas nutzt: Die meisten basieren auf einem zusammengebastelten Linux mit einem Graphischem Frontend...

Ich verwende hier die Astaros (ohne VLANs und ohne LWL) und bin bisher noch nie enttäuscht worden...

Gruß

Mike
Bitte warten ..
Mitglied: aqui
11.02.2010 um 11:17 Uhr
...auch hier wieder genau das Problem das die Astaros keine Glasfaser Netzwerk Interfaces supporten geschweige denn die entsprechenden Treiber für seine spezifische Glasfaser Karte haben ! Ob sie VLANs mit 802.1q supporten hast du auch nicht beantwortet !
Wei bei Tommy70 also ein Roulette Spiel oder er muss zusätzlich zur teuren kommerziellen Firewall auch wieder einen Medienwandler beschaffen der ihn unabhängig macht !
Bitte warten ..
Mitglied: TheEternalPhenom
11.02.2010 um 11:27 Uhr
Schon mal vielen Dank für die schnellen Antworten.

Ich werde heute oder morgen, je nach Zeit, mal meinen Lehrern das ganze zeigen.

Was ich jetzt vorhin noch bei Monowall herausgefunden habe ist, dass sie verschiedene LWL Karten erkennt jedoch nicht unsere.
Die Anschaffung einer der womöglich funktionierenden Karten dürfte jedoch relative teure werden (noch nicht überprüft).
Bitte warten ..
Mitglied: aqui
11.02.2010 um 11:49 Uhr
Deshalb ja auch der Tip Pfsense zu verwenden, das eine größere Treiberdatenbank besitzt.
Ansonsten einen preiswerten passiven Medienwandler benutzen. Der kostet in der Regel weniger als eine Netzwerkkarte.
Leider sagtst du ja rein gar nichts über deine Topologie Ggf. könnte man nämlich ganz auf den Glasfasereinsatz verzichten. Ohne Kenntnisse der Topologie ist das dann aber ein Fall für die berühmte "Kristallkugel".

Wenns das denn war bitte
http://www.administrator.de/index.php?faq=32
nicht vergessen
Bitte warten ..
Mitglied: 45877
11.02.2010 um 11:52 Uhr
Zitat von aqui:
...auch hier wieder genau das Problem das die Astaros keine Glasfaser Netzwerk Interfaces supporten geschweige denn die
entsprechenden Treiber für seine spezifische Glasfaser Karte haben ! Ob sie VLANs mit 802.1q supporten hast du auch nicht
beantwortet !
Wei bei Tommy70 also ein Roulette Spiel oder er muss zusätzlich zur teuren kommerziellen Firewall auch wieder einen
Medienwandler beschaffen der ihn unabhängig macht !


Hallo,

meines Wissens nach basiert die Softwareversion von Astaro auf opensuse, sollte also schon Treiber für LWL Nics mitbringen.
Wobei ich auch eher zu pfsense neigen würde.
Ansonsten mal bei Cisco verbeischauen wenn das Geld reicht....
Bitte warten ..
Mitglied: maretz
11.02.2010 um 12:20 Uhr
Wer sagt denn das die keine Glasfaser unterstützen? ASG 425 u. höher:

[quote]
By offering a combination of 6 gigabit-speed copper ports as well as 2 gigabit SFP ports, that can be arbitrarily loaded with fiber or copper Mini-GBICs, the Astaro Security Gateway 425 provides flexible high-speed network connectivity - even in data center environments.
[/quote]

Es ist halt ne Frage was du dem da reinhaust... aber generell können die GBICs sowohl LWL als auch Kupfer ...
Bitte warten ..
Mitglied: aqui
11.02.2010 um 12:49 Uhr
Na, ja wenns budgetmässig bei duffman521 schon bei einer popeligen Glasfaserkarte kritisch wird, da ist dann ein kommerzielles Firewall System mit GBIC Slots wohl eher utopisches Wunschdenken... Technisch hast du aber recht...keine Frage !!
Bitte warten ..
Mitglied: TheEternalPhenom
11.02.2010 um 13:05 Uhr
Zu eurer Information wir sind eine Berufsbildende Schule, da siehts mit Geld nicht immer so gut aus.
Bitte warten ..
Mitglied: TheEternalPhenom
19.02.2010 um 08:43 Uhr
Nach einer sehr langen und ziemlich schlauchenden Gesprächsrunde (ca. 2 1/2 Stunden). Sind wir jetzt zu einer anderen Lösung gekommen.

Aber fangen wir mal ganz am Anfang an.

Offiziell haben wir von der Uni-KL, über die FH Worms, zur KHSW (ich) eine GigaBit Anbindung. Natürlich wurde dann immer Vermutet, dass wir dann in etwa die Hälfte von der FH Worms weitergeleitet bekommen. Nach mehreren Telefonaten war dann das Ergebnis die FH-Worms bekommt ihre Anbindung nicht von der Uni-KL und leitet folglich alles, mit Abzug von 10 MBit, an uns weiter. Ein weiteres Telefonat jedoch holte uns wieder auf den Boden der Tatsachen zurück. Wir bekommen von der Uni-KL nämlich nur max. 150 Mbit. Nach mehreren Geschwindigkeitstests LWL konnten wir diese Daten bestätigen. Bei den Tests mit Kupfer kam heraus, dass wir ca. die Hälfte Empfangen.

Jetzt sind wir zum Entschluss gekommen, dass wir mit ca 75 MBit genauso gut leben können wie mit 150MBit. Vor allem im Vergleich Kosten und Aufwand zu Bandbreite.
Das heißt wir werden jetzt mit der Monowall weiter arbeiten.

Ich danke für eure Hilfe.

Gruß

duffman521
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
VLAN fähiger VPN Router gesucht
gelöst Frage von Leo-leSwitche und Hubs33 Kommentare

Hallo Leute, ich suche einen voll managebaren Switch bzw. Router, womit ich per vpn erreichbar sein kann und der ...

Peripheriegeräte
USB to LAN Box gesucht, mehrere VLANs
gelöst Frage von PhilzipPeripheriegeräte15 Kommentare

Hallöchen zusammen, wir haben bei uns kürzlich das Netz erweitert und haben nun mehrere VLANs, die untereinander geroutet werden. ...

LAN, WAN, Wireless
Default VLAN und Gäste VLAN...
gelöst Frage von itse.comLAN, WAN, Wireless5 Kommentare

Hallo ich muss mal eine Verständnis-Frage(n) stellen zum Thema VLAN genauer gesagt das default VLAN, Management VLAN oder wie ...

Netzwerkgrundlagen
VLAN Struktur - Switches in welches VLAN
Frage von ITF02Netzwerkgrundlagen3 Kommentare

Hallo zusammen, ich benötige ein paar Tipps und Anregungen bzlg. der VLAN Struktur. Ich habe folgende Struktur, welche auch ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 3 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...