[burnout]

Moin zusammen,

hat jemand ne gute Zusammenfassung über Firewall-Systeme auf Tasche, die er mir zukommen lassen kann?
Bin auf der Suche nach Features, die ne gute Hardware-Firewall erfüllen muss, um mal zu sehen, ob die, die wir uns ausgeguckt haben zu gebrauchen sind.

Danke!

Hab übrigens nicht gegooglet, da ich weiss, dass hier einige Netzwerk-Spezis unterwegs sind, denen ich mehr vertrauen würde, als irgendwelchen google-treffern

[saucer]

paketfilter, nat, vpn, (mehrere) DMZ, Anti-Virus(?!), intrusion detection reporting, der datensurchsatz, IPsec, wieviele sessions?
..fällt mir da so spontan ein - wie wärs wenn du deine umgebung postest und schreibst welche firewall ihr euch überlegt habt? ..icq?

http://www.google.de/search?num=100hl=deie=UTF-8oe=UTF-8as_qdr=allq=Firewall+filetype%3ApdfbtnG=Suchemeta=cr%3DcountryDE

[burnout]

also, standort 1 und 2 sollen per VPN miteinander kommunizieren können,
Firewall sollte halt alle gängigen Sicherheits-Features mitbringen.
Standort 1 hat ca. 20 Mitarbeiter, Standort 2 hat bisher 3 Mitarbeiter.

Ausgeguckt hatte ich mir von Bintec die VPN Access 25 für Standort 1 und die VPN Access 5 für Standort 2.
Die sind sehr günstig und bieten bei der VPN-Funktion auch IPsec/AES-Verschlüsselung an. Die 5er kostet ca. 350 EUR,
die 25er ca. 650 EUR.
Alternativ dazu hab ich hier ne Watchguard Firebox X500, aber irgendwie find ich die ein wenig oversized.
Vor allem ist das preismäßig ne ganz andere Liga.
Aber ich finde bei Bintec leider nix über Intrusion Detection / DoS...
Kannst Du sonst was alternatives empfehlen?

[saucer]

hmm.. bei der größe würd ich vielleicht mal bei symantec.de vorbeischauen bzw. mich beraten lassen.
(Man kann von der Norton Produktreihe halten was man will - ich setz auf grosse Unternehmen)

Wir haben hier auch ne Watchguard laufen und eine Symantec; symantecs virenschutz macht mich an (wobei sophos auch spitze ist)

Intrusion Detection auf akzeptablen niveau ist da überall dabei afaik. Aber generell bau ich da auf http://www.astaro.de/

[burnout]

virenschutz ist nicht das thema, das haben wir seperat laufen. server und clients sind über trend micro client/server/messaging suite gut versorgt. astaro ist alles softwarebasiert? seh ich jedenfalls auf den ersten blick so... naja, danke soweit, ich schau mir das mal alles an.

[saucer]

naja, jede "hardware-firewall" braucht ja software, oder? Die einzige richtige Hardwarefirewall die ich kenne ist die hier:

[burnout]

sollte auch nur heißen, dass wir uns nicht selbst nen rechner aufsetzen wollen