Hardwarefirewall inklusive 4(+) Port Switch

masterburn

Hallo Jungs,

ich suche für einen Bekannten eine Hardwarefirewall inklusive mindestens 4Port Switch.
Der Switch sollte Gigabit fähig sein, da das Netzwerk ständig mit großen Dateien belastet ist.

Preislich ist erstmals keine Grenze gesetzt.

Habt ihr vielleicht ien paar Ideen, so viele habe ich noch nicht gefunden.

Vielleicht wisst ihr ja mehr.

Liebe Grüße
mb

Basti

Für welchen Einsatzzweck den? Für zuhause oder fürs Büro mit größerem Netz dahinter?
(eine einfache Firewall, mit eher wenig Konfigurationsmöglichkeiten ist ja in quasi allen Routern integriert - sind aber nicht für den Einsatz im professionellen Umfeld gedacht!)

masterburn

Da hinter hängt ein Büro, wo dann etwa 6 bis 7 Rechner bzw. Notebooks dran sind.
Ein Server gibt es nicht, wobei auf einem Rechner höchst sensible Daten liegen, der aber gleichzeitig am Netz hängt.

Daher die Firewall. Die alte lässt komischerweise nicht mehr als 6Mbit durch und da auf ADSL2+ umgestellt wurde muss eine neue her.
Die ist schon ewig halt und gibt auch langsam den Geist auf.

Liebe Grüße
mb

BenGurion

Wie wäre es denn mit einer FIREBOX :?:

http://www.watchguard.com/international/de/products/

Basti

Ja, Watchguard macht definitiv ordentliche Geräte...

masterburn

Also die Firebox sieht ganz nett aus, jedoch bietet sie nicht genau das was ich wollte.

Diejenigen die 1000er LAN haben gehen bei 780€ los, ich denke das ist zu viel.
Die kleine X10e würde ja eignetlich reichen (280€), nur die hat nur 100er LAN.
Finde ich nicht so schön für ein Gerät in der Preiskategorie.

Ich fand diesen hier:
http://www.amazon.de/dp/B000X9BUAC?m=A3 ... uchmasc-21
(NetGear ProSafe Dual WAN Gigabit Firewall Router mit 4 LAN-Ports und 2 WAN-Ports)
garnicht so schlecht, allerdings hat der nur 4 LAN-Ports, wo wir dann wieder ein weiteren Switch bräuchten.
8 LAN-Ports wären schon besser. 6 gibt es ja selten, wie ich gesehen habe..

Die Frage ist natürlich allgemein, ob heutzutage solch eine kleine Firewall überhaupt sinnvoll ist. Sollte man vielleicht lieber einen vernünftigen Router mit Gigabit Ethernet nehmen?
Also z.B. sowas hier:
http://www.tp-link.com/products/product_fea.asp?id=147

Liebe Grüße
mb

Basti

Dann schreib erstmal, was Du damit genau so vorhast... Werden irgendwelche VPN Verbindungen zu anderen Standorten aufgebaut? Oder gehts einzig und allein um die "Abschottung" gegenüber dem Internet?

Je nach Wichtigkeit der Daten würde ich eher eine Firma kommen lassen, die in diesem Bereich fit ist... Nur durch die Firewall wird dein Netzwerk ja nicht automatisch sicher, da gibt es zig Angriffspunkte... Da hilft nur einmal alles umkrempeln und mit nem vernünftigen Konzept aufbauen (lassen)!

masterburn

Also generell geht es nur um die Abschottung, keine VPN-Verbindungen oder ähnliches.

Naja aufgrund der Größe der Firma würde ich eher sagen, dass das Angagieren einer Firma nur für den Sicherheitsaspekt ein wenig zu viel des Guten wäre.
Momentan ist halt schon eine Firewall da, die aber ausgetauscht werden soll.

Bis jetzt gab es auch noch nie Probleme mit Angriffen von außen und ich bezweifel eigentlich, dass das in Zukunft öfter passieren sollte.
Auch gibt es keine Möglichkeit, dass die Firewall öfter kontrolliert wird, ob es Angriffe von außen gab oder ähnliches. Das Zeug sollte von alleine laufen.

Ich denke also auch, dass evtl. ein Router mit integrierter "Firewall" (Frage ist ob sich sowas so nennen darf) auch reichen würde.

Liebe Grüße
mb

Basti

Eventuell mal bei Cisco nach einem "ordentlichen" Router schauen...
Im kleineren Bereich z.B. die 800er Serie...

Ist zumindest alles besser als auf Geräte aus dem Consumer-Markt zurückzugreifen, auch wenn es ausdrücklich keine Stand-alone Firewall Lösungen sind, sondern Router mit integrierter FW

(Wenn Du unbedingt GBit brauchst, kannst Du ja auch einen GBit-Switch kaufen und den an einen 100Mbit Port vom Router hängen... Dann hast GBit Geschwindigkeit zwischen deinen Clients)

masterburn

hmm also ich wollte eigentlich schon ein Gerät wenigstens einsparen. Der zusätzliche Switch kostet doch auch leicht Geschwindigkeit und halt zusätzlichen Strom und Platz.
Die von Cisco, jedenfalls die kleinen Geräte die preislich im Rahmen liegen, haben leider kein Gigabit.

Hast du evtl. auch schon Erfahrungen mit anderen Geräten wie dem TP-Link? Ich habe hier ne WLAN Bridge von TP, die eigentlich sauber läuft.

Liebe Grüße
mb

Basti

masterburn hat geschrieben:

Hast du evtl. auch schon Erfahrungen mit anderen Geräten wie dem TP-Link? Ich habe hier ne WLAN Bridge von TP, die eigentlich sauber läuft.

Liebe Grüße
mb

Das TP Link Gerät kenne ich leider nicht...

Geschwindigkeitsverluste hast Du bei einem zusätzlichen GBit Switch nicht - der Netzverkehr zwischen den Clients läuft ja direkt über diesen Switch, nur der Internetverkehr geht weiter zum Router... und ich denke mal, dass deine Internetanbindung von 100Mbit bzw. Gbit weit entfernt ist

Also das wäre so kein Problem... dann wärst Du halt von der Auswahl der Geräte her nicht so eingeschränkt.

masterburn

Ja schon,
aber der TL 4199G sieht garnicht so schlecht aus und würde genau meinen Vorstellungen entsprechen. Kostenpunkt: 150€
(http://www.tp-link.com/products/product_des.asp?id=146)

Nur mal als Frage er hat folgende Funktionen:

Zitat:

TP-LINK Router 1xWAN 9xLAN SMB, Standards und Protokolle: IEEE 802.3 802.3u 802.3z 802.3ab 802.3x 802.1x TCP/IP DHCP ICMP NAT PPPoE SNTP HTTP DNS Basis-Funktionen: DHCP Server DHCP Client MAC Address Modify/Clone VPN Pass-through Static Routing Dynamic DNS QoS: IP-Based QoS Port Bandwidth Control IP Connection Session Control IP Bandwidth Control Connection Session List Port-Einstellungen: Port-based VLAN Port Mirrorring Flow Statistics LAN und WAN Port Setting Forwarding Regeln: Virtual Server Special Application Static Routing DMZ Host UPnP Firewall-Funktionen: Firewall Rules Setting MAC Address Filtering Domain Name Filtering IP/MAC Address Binding Ignore Ping Packet From WAN Port DoS Protection Scan Protection IP Packets Containing Options Suspicious Package Detection System-Funktionen: Remote Management System Log Configuration File Uploading and Downloading Web Upgrade HTTPS Configuration Anschlüsse: 8 x 10/100/1000MBit Auto-Negotiation RJ45 ports (Auto MDI/MDIX) 1 x 1000MBit Independent SFP port 1 x 10/100MBit Auto-Negotiation RJ45 port (Auto MDI/MDIX) 1 x Konsole (RS232 DB9 Male) Netzwerk-Medien: 10BASE-T: UTP category 3 4 5 cable (maximum 100m) EIA/TIA-568 100 STP (maximum 100m) 100BASE-TX/1000Base-T: UTP category 5 5e cable (maximum 100m) EIA/TIA-568 100 STP (maximum 100m) 1000BASE-X: MMF SMF LED-Anzeigen: LAN/SFP Link/Act 1000MBit WAN Link/Act 100MBit Else Power M1 M2 Abmessungen: (B x T x H) 440 x 220 x 44mm Umgebungs-Temperatur: 0°C ~ 40°C Storage Temperature: -40°C ~ 70°C Operating Humidity: 10%~90% non-condensing Storage Humidity: 5%~90% non-condensing Power und Consumption Input: Stromversorgung: 100-240VAC 50/60Hz 0.6A Stromverbrauch: 30.0W (Max)

Wird er da die 16MBIT die reinkommen unterstützen, kann er als Router damit umgehen? Ein Modem ist ja vorgeschaltet. Die Angst ist halt nur gegeben weil die aktuelle Firewall ja das Signal auf 6 MBIT drosselt, wieso auch immer.

VIelen Dank im Voraus.

mfg mb

Basti

Ich sehe keinen Grund, warum er irgendetwas drosseln sollte - mit 16Mbit kommen ja selbst die bunt blinkenden Netgear-Kisten ausm Blödmarkt schon klar ;-)

Also da würd ich mir keine Gedanken machen...
Das Problem hatte ich noch bei keinem Router, es sei denn, es war gewollt

masterburn

Sehr gut. Wundert mich halt echt, dass die alte Firewall das macht, aber wie auch immer.

Ich denke ich werde das Teil einfachmal probieren.
Hört sich für mich ganz nett an.

Basti

wie heißt denn deine momentane Kiste?

Hardwarefirewall inklusive 4(+) Port Switch

Wer ist online?