Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VPN Konzentrator mit Firewallfunktionen gesucht

Frage Netzwerke LAN, WAN, Wireless

Mitglied: Stefan07

Stefan07 (Level 1) - Jetzt verbinden

04.02.2013 um 22:18 Uhr, 2733 Aufrufe, 1 Kommentar

Bisher setzen wir eine Securepoint Firewallwall als VPN Konzentrator ein, die allerdings für diese Jahr mindestens einem Hardware-Austausch ansteht oder vielleicht auch ein anderes Produkt verwendet werden soll

Hallo Zusammen,

ich würde gerne mal eure Erfahrungen bezüglich eines VPN Konzentrators mit Firewallfunktionalität einholen.

Bisher haben wir eine SecurePoint-Firewall im Einsatz die im Augenblick unsere 85 Ausstellen als Site-2-Site VPN-Verbindungen koppelt. Von den Funktionen waren wir bisher sehr zufrieden, allerdings würde für dieses Jahr mindestens ein Hardwaretausch anstehen oder vielleicht sogar ein Produktwechsel.

Gibt es Empfehlungen von euer Seite ?
Ein bekanter schwärt von den Juniper SRX-Produkten, allerdings hatte ich bisher keinerlei Berührungspointe mit Juniper.

Kleiner Anhaltspunk:
- VPN-Durchsatz HEUTE in der Spitze bei 64 Mbit/s
- Sollte jeweils mind. 1 Gbit-Uplink zum internen Netzwerk bzw. Internet-Link haben, damit der steigende Datentransfer auch bewältigt werden kann.
- Möglichkeit eines Hot-Standby-Systems wegen der Redundanz bei Hardware bzw. Stromausfall (2 unabhängige Stromkreise sind vorhanden)

Danke schonmal vor ab.

Viele Grüße
Stefan
Mitglied: 108012
05.02.2013 um 02:56 Uhr
Hallo Stefan07,

....VPN Konzentrators mit Firewallfunktionalität einholen.
Sag lieber Du brauchst eine Firewall mit Hardware VPN Unterstützung!
Das verwirrt sonst nur.

Ein bekanter schwärt von den Juniper SRX-Produkten, allerdings hatte ich bisher keinerlei Berührungspointe mit Juniper.
Bei Deinem heutigen VPN Durchsatz sollte es dann aber mindestens eine SRX-210 denn dort liegt der VPN Durchsatz bei 75 MBit/s und wenn nicht sogar eine SRX-220 H sein wo der VPN Durchsatz dann aber auch bei 100 MBit/s liegt! Wobei ich persönlich die 220 H vorziehen wollen würde da alle LAN Ports GBit/s sind.

- Möglichkeit eines Hot-Standby-Systems wegen der Redundanz bei Hardware bzw. Stromausfall (2 unabhängige Stromkreise sind vorhanden)
Der Draytek Vigor3900 ist ein solches Modell, ziemlich neu auf dem Markt, aber eben genau für diese Zwecke
gemacht, HA Funktion, VPN Konzentrator allerdings weiß ich nicht wie es mit der Firewall Funktion aussieht.

Und zu guter Letzt die Sophos UTM Serie die alles kann und hat aber eben on top noch einen Antivirus Funktion
mitbringt, was natürlich auch Lizenzkosten bedeutet und man sollte dann auch den AV Durchsatz beachten
also nicht nur auf den Durchsatz vom VPN schielen, denn der liegt bei sagen wir einmal 70 MBit/s und der AV
Durchsatz dann nur noch bei 50 MBit/s, ergo nicht potent genug, also da würde ich die UTM220 oder UTM320
nehmen, aber dann ist auch alles in Butter.

Sophos UTM Serie
Juniper SRX-220 H
Draytek Vigor3900

Wie gesagt das sind aber dann auch gesalzene Preise:
Sophos UTM320 ~3000 € (+ AV Lizenzen) UTM Gerät
Juniper SRX-220 H ~2500 € Firewall
Draytek Vigor3900 ~1000 € Multi WAN VPN Konzentrator

Wie gesagt alle bieten Dir mindestens eine SPI Firewall, VPN und HA Unterstützung, doch die Sophos Variante bringt eben noch einen AV Schutz mit.

Auf der anderen Seite wenn das eine HA Variante sein soll sind die Preise ja auch doppelt zu nehmen!!

Und dann wäre da ja noch die Frage welche HA Variante es sein soll:
active/passiv oder active/active.

Und wie viele Internetverbindungen hast Du denn nun bei Euch in der Zentrale?
Denn das sollte man evtl. auch alles dazu wissen um heute richtig und etwas zukunftssicher zu kaufen, oder?

Gruß
Dobby
Bitte warten ..
Ähnliche Inhalte
Netzwerke
Was ist ein VPN-Konzentrator?
Frage von griss2015Netzwerke3 Kommentare

Moin, was ist ein VPN-Konzentrator? Ist das nur ein Synonym für "VPN-Gateway"? Konnte dazu leider nichts im Netz finden. ...

Router & Routing
Passender VPN-Router gesucht
Frage von puertoRouter & Routing8 Kommentare

Hallo liebe Gemeinde, ich habe für einen Kunden folgende Anforderungen: - VDSL-Router mit Vectoring-Unterstützung - soll an einem Telekom ...

Sicherheits-Tools
Gratis VPN Client gesucht
Frage von AuzawandilazSicherheits-Tools9 Kommentare

Hallo zusammen, ich suche einen guten gratis VPN Client für Windows. Verbindung wird mit L2TP + Shared Secret zu ...

LAN, WAN, Wireless
Hardware VPN Connector gesucht
gelöst Frage von InfomatrixxLAN, WAN, Wireless19 Kommentare

Hallo zusammen, vielleicht kann mir jemand auf der Suche nach einem Produkt behilflich sein :-) Ein Kunde von mir ...

Neue Wissensbeiträge
DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 57 MinutenDSL, VDSL

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Windows 10

Microsoft bestätigt DMA-Policy-Problem in Win10 v1709

Information von DerWoWusste vor 1 StundeWindows 10

Wer sein Gerät mit der DMA-Policy absichert, bekommt evtl. Hardwareprobleme in v1709 von Win10. Warum? Weil v1709 endlich "richtig" ...

Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 4 StundenVerschlüsselung & Zertifikate

Interessant Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server19 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...