Kerio Control Hardware Was und Wie

Ich kenne Kerio Control. Lass de Finger davon! VM geh gar nicht als Firewall, jedenfalls meine Meinung. Und hardwaremässig grottenschlechte Unterstützung von Hardware. Ich setze auf die IPCop, da habe ich, zusammen mit dem Proxy paktisch alles abgedeckt. Und wenn ich eine einfache ContentFilterung brauche, nehme ich OpenDNS.

Besser spät, als nie :

Also, ich kann mich den Ausführungen von @hijacker99 überhaupt nicht anschließen.

Ich verwende in meinem Repertoire schon lange Kerio Control und habe nur positive Erfahrungen machen können. Auch was die Erkennung von Hardware betrifft.

Die Firewall ist recht anspruchslos, was die Hardware betrifft. Aber das steht ja auch auf der Herstellerseite. Sie ist gerade für kleine "Allrounder", wie mich, der nicht bei jedem Produkt bis ins letzte Detail den "Durchblick" hat, wunderbar zu administrieren. Es gibt tollen Support dafür und man kann sehr viel damit machen. Darauf will ich aber gar nicht eingehen. (Übrigens mit dabei genial einfache VPN Lösung! - ohne Zusatzkosten.)

Selbstverständlich zahlt der Kunde dafür einen jährlichen Obulus, der aber meiner Meinung nach verschmerzbar ist. Er bekommt dafür auch regelmäßige Updates. Die Jungs sind absolut rührig.

Was die Hardware betrifft, kannst Du zB. Intelboards nehmen, wie das D2500CC, (was es aber kauf noch gibt) in Verbindung mit Mini-ITX Gehäusen. Auch geht sowas: Gigabyte GA-C1037UN-EU. Du kannst auch Bundles mit ALIX Board nehmen, hier gibt es sogar 3 LAN Anschlüssen. Die Hardware lässt sich unkompliziert schnell austauschen. Im Grunde mit jedem PC, den Du rumstehen hast, falls wirklich mal was ausfällt. CD rein, installieren, LAN konfigurieren, Restore deiner Konfiguration und weiter gehts es, bis Dein eigentliches System wieder funktioniert.

Wie alle vor mit gesagt haben, nicht virtualisieren!

Aber auch die von @108012 genannte Variante pfsense oder m0n0wall lässt sich alternativ mit noch weniger Hardwarerecourcen betreiben. Dies kostenfrei, allerdings ohne Support im Hintergrund und du musst wissen, an welchen Rädchen du stellen musst. Allerdings gibt es auch wunderbare To-Do`s im Netz. Habe das mehrfach erfolgreich als öffentlichen Hotspot eingesetzt. Bei Fragen zu Control einfach fragen.

Jaja, Firewalls auf Basis von Consumer Hardware. Das ist doch genau das, was wir wollen!! Wir haben diverse Atom-Rack-Systeme auf Basis von Supermicro, verbaut sind Intel i350AM2 Chipsets. Das ist absolut verbreitet. Die werden nicht unterstützt. Und wie willst Du Content-Scanning, AD Authenifizierung usw. fahren mit einem Gerät auf ALIX-Basis? Die haben, soweit ich weiss, eine CPU mit 800 MHz und 256 MB RAM. Das reicht nie und nimmer, auch nur ansatzweise eine anständige Performance zu fahren. Schon gar nicht im Zeitalter von 100MBit + Leitungen!

Deine Kunden tun mir leid, die werden ja viel zu viel Geld für eine schlussendlich schwache Internetperformance zahlen. Und am Ende geht dann sicher immer die Frage an Dich: "Warum zahle ich im Betrieb ein paar hundert Euro und habe die zig-Fach schlechtere Performance als zu Hause"... Gell, diese Fragen hörst Du immer. Aber Du denkst dann, warum Performance, wenn es auch gemütlich geht. Sagst dann, dass die Mitarbeiter eh nur Sch***dreck ansurfen und nur herumblödeln wenn die Performance gut ist. Dass es also gut ist, wenn die Inet-Leitung (notabene wegen einer viel zu schwachen Hardware) im Loch unten bleibt.

@hijacker99 oh Mann... Du bist auch so einer, mit dem keiner spielen will...

Nein, meine Kunden sind mir leider seit zwei Jahrzehnten treu verbunden. Hier gehts um KMU´s und nicht um Großkonzerne. Aber mach weiter Dein Zeugs. Es gibt ja wunderbarerweise für alle Töpfe Körner, die da reinfallen können.

Ach, und lies bitte zukünftig vorher die technischen Daten.Für alle anderen: die Performance passt.

Me too! Alles KMU, keine Grosskonzerne. Aber die Kunden sind es sich gewohnt, dass die Inet-Leitung schnell sein muss, auch mit Content-Filterung. Es kommt halt drauf an, was man alles aktiviert. Fact ist, dass Kerio Control seine "Stärken" im Bereich der AD-Authentifzierung mit Protokollierung und Content-Filterung ausspielen kann. Wenn denn die Hardware, die ich einsetzen möchte mitspielen würde

Für Firewalls, wo keine AD-Authentifierung benötigt wird, empfehle ich andere Lösungen, ganz klar.

z.B. PCEngines APU Board mit IPCop, pfsense oder IPFire. APU ist die Nachfolgeplattform der ALIX und um einiges schneller. Solltest Du Dir mal reinziehen.