Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

ISA 2006 TMG Alternative Kein Linux

Frage Microsoft

Mitglied: agnostiker

agnostiker (Level 1) - Jetzt verbinden

24.04.2014 um 10:03 Uhr, 2820 Aufrufe, 11 Kommentare

Hi,

wir sind aktuell auf der suche nach einer ISA 2006 Alternative,
die Software wird lediglich fuer Proxy Aufgaben genutzt
und zum Blocken von einigen wenigen Sites.

Was könnt Ihr hier empfehlen bzw. auf was seit ihr umgestiegen
als bekannt wurde das TMG eingestellt wird ?

Linux basierende Software ist keine Option fuer uns.

Mitglied: tkr104
24.04.2014 um 10:19 Uhr
Zitat von agnostiker:

Linux basierende Software ist keine Option fuer uns.


Moin,

kannst dir ja mal http://www.fortinet.com/products/forticache/ angucken. Evtl. basiert es ja auf einem BSD... ;o)
Aber fuer die Administration gibts auf alle Faelle ein Webinterface.

VG,

Thomas
Bitte warten ..
Mitglied: wiesi200
24.04.2014 um 10:28 Uhr
Hallo,

Webseiten blockieren kann oft auch der Virenscanner übernehmen.

An sonsten Linux ist kein Hexenwerk. Und sowas könnte man mit PFsense auch leicht bewerkstelligen.
Bitte warten ..
Mitglied: agnostiker
24.04.2014 um 10:35 Uhr
Zitat von wiesi200:

Hallo,

Webseiten blockieren kann oft auch der Virenscanner übernehmen.

An sonsten Linux ist kein Hexenwerk. Und sowas könnte man mit PFsense auch leicht bewerkstelligen.

PFsense würde evtl. obwohl die Basis nicht ins Raster passt auch in betracht gezogen werden koennen,
aber ich zweifle das die Software an den TMG heran kommt.... wir werden es dennoch testen.

Vieleicht hat jemand noch etwas windows basierendes ?

Ich verstehe Microsofts Denkweise hier nicht, was bringt es denn eines der Besten MS Produkte so vor die Tuer zu setzen und genau gar keine alternative zu bieten ?! Unglaublich.
Bitte warten ..
Mitglied: wiesi200
24.04.2014 um 10:57 Uhr
Tja ob es eines der Besten Produkte war ist Ansichtssache.
Fall's sich hier Aqui zu Wort meldet würde es eher heißen wie man so naiv sein kann einen Windows Rechner direkt an's Internet anzuschließen.

Ich hab's mir mal angesehen und halte es eigentlich für etwas das man anders besser und sicherer lösen kann.
Vor allem wenn man sich moderne Hardware Firewall Lösungen ansieht.
Bitte warten ..
Mitglied: Rudbert
24.04.2014 um 11:06 Uhr
Hi,

kann die Sophos UTM empfehlen (seit kurzem in einer neuen Hardwareversion mit mehr Speicher, SSD, usw.).

mfg
Bitte warten ..
Mitglied: agnostiker
24.04.2014 um 12:32 Uhr
Tja ob es eines der Besten Produkte war ist Ansichtssache.

Hmm, ich will keinen Religionskrieg anzetteln aber ich habe die Software in riesigen Umgebungen installiert sowie in kleinen 5 Mann Buden
und die Systeme laufen nach Jahren noch immer tadellos. Fuer Mich ist es keine Ansichtssache sondern Fakt das ISA/TMG eines der
besten Tools ist das MS jemals rausgebracht hat.

Fall's sich hier Aqui zu Wort meldet würde es eher heißen wie man so naiv sein kann einen Windows Rechner direkt
an's Internet anzuschließen.

OT:
Die OpenSource Community hat doch eindruecklich bewiesen wie es um Sie bestellt ist, natuerlich kann es zufall sein
aber wir setzen grundsaetzlich KEIN Linux ein und wurden noch NIEMALS gehacked (direkt) noch wurde jemals irgendein
Partnersystem/Kundensystem gehacked. Wurden wir angegriffen ? natuerlich. Hats jemand geschafft, Nein.

Wenn man sich den Trend ansieht:

http://news.netcraft.com/archives/2014/04/02/april-2014-web-server-surv ...

Apache vs. Microsoft sollte auch jedem klar werden das OS ausgespielt hat.
Ob man den tatsachen ins Auge sehen will steht natuerlich wieder auf einem anderen Blatt.
OT OFF ( werde dazu auch keinen weiteren text schreiben )

Welche Hardware Lösung fuer einen 30-40 Mann betrieb wuerdest Du denn vorschlagen ?
Bitte warten ..
Mitglied: Rudbert
24.04.2014 um 12:52 Uhr
Hi,


wenn du die Kriterien "Hardwarelösung" + "kein Linux" hast, dann wirst du wohl nicht fündig werden, da 99% der Appliances, die eine Web Application Firewall und einen Webfilter eingebaut haben und somit deinen ISA ablösen können (Sophos, Watchguard, Clavister, Fortinet, ...) auf irgendeiner Linux- oder BSD-Art basieren.


mfg
Bitte warten ..
Mitglied: wiesi200
24.04.2014, aktualisiert um 12:56 Uhr
Zitat von agnostiker:

Welche Hardware Lösung fuer einen 30-40 Mann betrieb wuerdest Du denn vorschlagen ?

Kommt auf den persönlichen Geschmack an.

Ein Kindersicheres Klick System währ z.b. Gateprotect.

Aber auch PFSense, Sophos, Baracuda usw. bieten meiner Meinung nach viel leistungsfähigere Systeme an vom Unterbau sieht man aber eigentlich überhaupt nichts. Da gibt's nur das Webfrontend.

Selber hab ich mir die Funktionen selber etwas zusammengewürfelt.

Als Firewall/Router läuft was von Cisco
Als Reverse Proxy Squid unter Linux
Webserver auch unter Linux und hier sehe ich Apache zwar auch nicht für das richtige aber es gibt ja auch z.b. nginx
E-Mail Gateway ein Windows Server mit Trendmico
und Content Filter über den Virenscanner auch von Trendmico.


Für mich ist die Entscheidung Linux oder Windows eigentlich Blödsinn. Jedes System hat seine Stärken und sollte auch entsprechend eingesetzt werden.
Bitte warten ..
Mitglied: tkr104
24.04.2014, aktualisiert um 12:57 Uhr
Zitat von wiesi200:

Tja ob es eines der Besten Produkte war ist Ansichtssache.

Eigentlich nicht, es ist schon ein super Produkt gewesen. Ich habe es gerne als Backendfirewall hinter Watchguard oder Fortigate eingesetzt. Es gibt quasi nichts besseres um Microsoft Server ins Internet zu stellen, und ISA/TMG sind EAL4+ zertifiziert.

VG,

Thomas
Bitte warten ..
Mitglied: agnostiker
24.04.2014 um 13:13 Uhr
Zitat von tkr104:

Eigentlich nicht, es ist schon ein super Produkt gewesen. Ich habe es gerne als Backendfirewall hinter Watchguard oder Fortigate

Ich hatte vorher exakt das gleiche getippt aber das "Eigentlich nicht" war mir zu grell, aber es ist nunmal state of the art....gewesen
Bitte warten ..
Mitglied: Dani
24.04.2014 um 13:50 Uhr
Moin,
Ich verstehe Microsofts Denkweise hier nicht, was bringt es denn eines der Besten MS Produkte so vor die Tuer zu setzen und genau gar keine alternative zu bieten ?! Unglaublich.
Das ist deine persönliche Meinung und hängt vom Einsatzgebiet ab. Ich finde Exchange 2013 ist das beste Produkt.
Fakt ist, im Bereich Proxy zieht sich Microsoft zurück. UAG wurde bereits auch abgekündigt. Da ist Microsoft einfach nicht zu Hause.

Grundsätzlich wäre es doch interessant, was du für Anfoderungen an den Proxyserver hast. Mir gehts dabei einfach darum, was man dir empfehlen kann. Wie siehts mit Malware und Virenschutz aus? Berichtswesen zu den Regeln, etc... Aber auch Ressourcen von RAM, CPU spielen für mich eine rolle. Auch im Zeitalter der Virtualisierung.

Fakt ist ebenfalls, dass bei den meisten Herstellern als Basis ein Linux läuft was entsrpechende modizifiert und weiter entwickelt wurde. Sieht man natürlich auf den erste Blick im Front-End überhaupt nicht. Mit dem entsprechenden Support brauchst du dir darüber auch keine Sorgen machen. Denn wenn etwas nicht läuft, soll der Hersteller danach schauen.


Grüße,
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Server
ISA Server 2006 Systemanforderungen
Frage von SillyBeanWindows Server4 Kommentare

Guten Tag ich habe mal eine Frage zu den Systemanforderungen von ISA Server 2006. Das Programm ist zwar etwas ...

Firewall
ISA 2006 blockt FTP Zugriff
Frage von doschtinatorFirewall6 Kommentare

Hallo, ich benötige ein wenig Hilfe und hoffe auf hilfreiche Antworten, auch wenn das hier beschriebene System schon älter ...

Linux
DFS-R alternative für Linux
gelöst Frage von MephManLinux2 Kommentare

Hallo, ich bin zu Zeit auf der Suche nach einer Alternative für DFS-R, die man mit Linux-Servern implementieren kann. ...

Firewall
Ersatzbeschaffung für ISA 2006 auf Windows Server 2003
Frage von ultrium4Firewall5 Kommentare

Hallo, wir haben derzeit einen ISA 2006 auf Windows Server 2003 als Firewall/Gateway im Einsatz. Nun wird es aber ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...