Betaalbare Firewall rack-model

[Verwijderd]

Hallo,

ik heb me al suf gezocht op het internet en bij verschillende leveranciers gekeken naar een betaalbare firewall die tevens rack-mountable is. Vooral de combinatie van die twee vereisten blijken niet veelgevraagd te zijn.

Het is echter niet de bedoeling om echte VPN-tunnels te creëren, vermits die via andere (door de telecomaanbieder geplaatste) firewalls zullen werken. Enkel port-forwarding en mobile-vpn.

Het enige dat die firewall dus moet doen is het interne netwerk (zo'n 10tal internetgebruikers en een extra 20tal gewone netwerkgebruikers) af te schermen van het internet. Eigenlijk dus de main-task van een firewall.
1 input en 1 output zijn dus voldoende. Krachtig moet hij ook niet zijn, vermits het internet in het bedrijf slechts gebruikt wordt voor email en een sporadische opzoeking.

Een product dat ik al tegengekomen ben is de Watchguard X500, is dat een goed toestel ?

Enig idee welke andere producten in aanmerking kunnen komen ?

Dank voor antwoord

[Verwijderd]

Waarom moet het perse rack mountable zijn? Overigens is alles rack mountable te maken hoor .

Je gaat niet vinden wat je zoekt. 19" apparaten zijn bijna altijd apparaten met meer features, en dus duurder.

Je kunt ook gewoon een plateau kopen in je rack, en daar een kleinere firewall opzetten.

[Cybje]

Kun je niet beter ergens een 1U systeempje kopen en er Linux op zetten of een echte firewall-gerichte Linux distributie? Werkt prima, is vrij eenvoudig op te zetten en heb je ook vrij veel controle over je firewall. En nog lekker veel uitbreidmogelijkheden ook

Ik heb er zelf namelijk ook wel eens naar gezocht, maar iets betaalbaars is inderdaad amper te vinden. Of ze zijn gelimiteerd op bijv. 10 of 20 mbps, terwijl Linux op een simpel systeem geen moeite heeft met 100 mbps.

[Verwijderd]

Verwijderd schreef op zaterdag 05 maart 2005 @ 19:42:
Je kunt ook gewoon een plateau kopen in je rack, en daar een kleinere firewall opzetten.

Dat is idd ook een oplossing.

Maar welke firewall is dan aan te raden? Dus een no-nonsense firewall met mobile-vpn mogelijkheid. Voorlopig heb ik niets dan goede ervaringen met de D-Link DFL-200 .

[Verwijderd]

Cybje schreef op zaterdag 05 maart 2005 @ 19:42:
Kun je niet beter ergens een 1U systeempje kopen en er Linux op zetten of een echte firewall-gerichte Linux distributie?

Dat is idd een te overwegen oplossing.

Maar voorlopig zijn wij nog niet echt gespecialiseerd in die Linux-bakken. We hebben nu zelf een linux-router-firewall-vpn-bak voor testdoeleinden geplaatst. Tot nu toe nog geen echte bekommernissen gehad, buiten dan die keer dat hij na een stroomonderbreking ( en ja, de ups was net dan stuk ) weigerde dienst te doen. Nochtans startte hij correct op

Dus tot het moment dat we daarin nog niet volleerd zijn, gaan we dat ook niet plaatsen bij klanten

[Jazzy]

Verwijderd schreef op zaterdag 05 maart 2005 @ 19:46:
[...]


Dat is idd ook een oplossing.

Maar welke firewall is dan aan te raden? Dus een no-nonsense firewall met mobile-vpn mogelijkheid. Voorlopig heb ik niets dan goede ervaringen met de D-Link DFL-200 .

Een Cisco PIX 501 is een spotgoedkope oplossing.

[Verwijderd]

Verwijderd schreef op zaterdag 05 maart 2005 @ 19:46:
Maar welke firewall is dan aan te raden? Dus een no-nonsense firewall met mobile-vpn mogelijkheid. Voorlopig heb ik niets dan goede ervaringen met de D-Link DFL-200 .

Die D-Link ken ik niet, maar D-Link is niet echt een merk wat je voor professionele doeleinden in wil zetten. Het valt een beetje in de catagorie trust, sweex, enzovoort. Prima producten voor thuisgebruikers of bedrijven zonder budget, maar als het even kan niet doen.

Ik zou gaan kijken naar de Cisco Pix 501 (toegegeven, ik ben fan van Cisco Pix, dus niet echt objectief ), of een Netscreen 5GT. Beide bewezen oplossingen tegen een redelijke prijs (500~1000 euro).

Verwijderd schreef op zaterdag 05 maart 2005 @ 19:49:
Dat is idd een te overwegen oplossing.

Maar voorlopig zijn wij nog niet echt gespecialiseerd in die Linux-bakken. We hebben nu zelf een linux-router-firewall-vpn-bak voor testdoeleinden geplaatst.

Dus tot het moment dat we daarin nog niet volleerd zijn, gaan we dat ook niet plaatsen bij klanten

Dit is een beetje een drogredenatie. Voor het instellen van een andere firewall is ook kennis nodig. Als je de juiste linux distro neemt, is het instellen ervan praktisch gelijk aan het instellen van om het even welke firewall.

[Jazzy]

Verwijderd schreef op zaterdag 05 maart 2005 @ 19:55:
Dit is een beetje een drogredenatie. Voor het instellen van een andere firewall is ook kennis nodig. Als je de juiste linux distro neemt, is het instellen ervan praktisch gelijk aan het instellen van om het even welke firewall.

Niet mee eens. Als je een firewall op een pc gaat draaien dan moet je goed in staat zijn om de boel te hardenen en veilig te houden. Lijkt me verstandig van de TS om er niet aan te beginnen als je er gen expert in bent.

[Verwijderd]

Jazzy schreef op zaterdag 05 maart 2005 @ 20:02:
Niet mee eens. Als je een firewall op een pc gaat draaien dan moet je goed in staat zijn om de boel te hardenen en veilig te houden.

Dit geldt net zo goed voor een 'hardware' firewall. Elke firewall heeft onderhoud nodig, en voor dit onderhoud is kennis nodig. Als je Cisco Pix er om wat voor reden dan ook mee kapt, moet je ook weten wat je doet om e.e.a. weer aan de praat te krijgen. Of het OS nu Linux heet, vxware of IOS, dat maakt allemaal geen ruk uit.

Lijkt me verstandig van de TS om er niet aan te beginnen als je er gen expert in bent.

Dat geldt over het algemeen voor elke firewall oplossing. Er is geen verschil tussen een 1u server met bv. Multi Network Firewall of een Cisco Pix, qua configuratie en onderhoud. Nou ja, geen verschil anders dan de interface en de syntax van de commando's.

[Stewie!]

Verwijderd schreef op zaterdag 05 maart 2005 @ 19:55:
[...]


Die D-Link ken ik niet, maar D-Link is niet echt een merk wat je voor professionele doeleinden in wil zetten. Het valt een beetje in de catagorie trust, sweex, enzovoort. Prima producten voor thuisgebruikers of bedrijven zonder budget, maar als het even kan niet doen.

LOL, onder welke steen heb jij gezeten de laatste jaren
Ik kan je verzekeren dat D-Links prima presteren en een uitstekende prijs/prestatie verhouding hebben (prijs in midden segment van niet-core switches maar features van topswitches). D-Links kan je het best vergelijken met een HP switch, echter heeft de HP een stuk hogere prijs en betere garantie en is de D-link beter voorzien van features.
Je ziet in veel datacentra nu d-links gebruikt worden.

Overigens raad ik een Juniper Netscreen aan, fantastisch spul voor scherpe prijzen. Wil je een verouderde firewall voor hoge prijs met de voordelen van Cisco producten -> neem dan de Cisco.

[ Voor 11% gewijzigd door Stewie! op 05-03-2005 22:57 ]

[Verwijderd]

DaMorpheus schreef op zaterdag 05 maart 2005 @ 22:55:
LOL, onder welke steen heb jij gezeten de laatste jaren

Iets minder mag ook wel hoor.

Ik kan je verzekeren dat D-Links prima presteren en een uitstekende prijs/prestatie verhouding hebben

Ik zeg dan ook nergens dat dit niet zo is. Trust producten hebben ook vaak een prima prijs-prestatie verhouding.

Overigens raad ik een Juniper Netscreen aan, fantastisch spul voor scherpe prijzen. Wil je een verouderde firewall voor hoge prijs met de voordelen van Cisco producten -> neem dan de Cisco.

Hoezo verouderd? Als je overigens goed kijkt, zie je dat ik die netscreen ook aanraad. Zo'n rare steen was het kennelijk nog niet.

[Stewie!]

Verwijderd schreef op zaterdag 05 maart 2005 @ 23:19:
[...]
Ik zeg dan ook nergens dat dit niet zo is. Trust producten hebben ook vaak een prima prijs-prestatie verhouding.

Trust en sweex is toch iets heel anders dan HP en D-LINK

[...]


Hoezo verouderd? Als je overigens goed kijkt, zie je dat ik die netscreen ook aanraad. Zo'n rare steen was het kennelijk nog niet.

Netscreen is niet zo zeer verouderd, die cisco serie, die is verouderd (althans in de prijsklasse waarin gezocht wordt).

[Verwijderd]

DaMorpheus schreef op zaterdag 05 maart 2005 @ 23:40:
[...]
Trust en sweex is toch iets heel anders dan HP en D-LINK

Mee eens, de eerste twee zijn bagger vs bagger, en zeer goed vs redelijk tot goed

Maar die 1U bak kan ook een overweging zijn, maar wat voor performance heb je nodig? Op zich kan je met een goedkope 1U bak flink veel verkeer erdoor knallen. Met een linux distributie of een distro als m0n0wall / pfsense (de laatste is alpha). M0n0wall heeft zeer veel opties, waaronder ook zéér uitgebreide firewallrules.

[Verwijderd]

DaMorpheus schreef op zaterdag 05 maart 2005 @ 23:40:
Netscreen is niet zo zeer verouderd, die cisco serie, die is verouderd (althans in de prijsklasse waarin gezocht wordt).

Ik begreep al dat je het over Cisco had, hoezo zijn die volgens jou verouderd? Wat is je motivatie daarvoor?

[pablo_p]

Om iedereen mogelijkheden geven goede adviezen te geven:
- kan je definieren wat je betaalbaar noemt
- benodigde huidige features (dhcp server, dns server, koppelvlak (ethernet-ethernet of adsl-ethernet)
- hoe gaan de firewalls beheerd worden
- zijn er toekomstige eisen waar rekening mee gehouden dient te worden
- throughput

Je kan ook bv gaan voor een eenvoudige Cisco router met firewall featureset en SDM (Secure Device Manager). Kan je bv je ADSL interface integreren, veilig remote beheer doen (zowel GUI als CLI). Een Cisco 830 router hoeft ook niet zo duur te zijn, heb je direct een WAN koppelvlak. Alleen niet rack mountable.

[motormuisje]

Cool dit topc ga ik volgen. Het gaat niet meer over wat de TS vraagt maar om een wel eens niet eens spelletje tussen twee anderen.

[JackBol]

motormuisje schreef op zondag 06 maart 2005 @ 00:26:
Cool dit topc ga ik volgen. Het gaat niet meer over wat de TS vraagt maar om een wel eens niet eens spelletje tussen twee anderen.

tijd om er een einde aan te maken dan...

bagger niveau: Sweex en Trust
laag niveau: D-Link en Linksys
middel niveau: HP en Cisco
hoog niveau: Juniper Netscreen

Nu een antwoord voor de TS:
wil je firewall functionaliteit of wil je een packetfilter?

Als je een statefull packetfilter wilt, kun je beter met Linux en IPfw aan de gang. Geen aparte VPN toepassingen oid, maar goed te configureren rulebase. Zelfs voor een linux-leek.
Als je meer functionaliteit wilt, kun je voor een HP of een cisco PIX gaan. Ook met VPN mogelijkheden en deep inspection.

Echter, zoals je al eerder aangaf wil je dir product bij meerdere klanten van je gaan installeren. Ga dan voor de Netscreen. Deze is met de Juniper NSM vanaf afstand te configureren en te beheren. Je hebt een compleet overzicht en totaal geen zorgen meer qua firewall beheer voor al je klanten.

[Verwijderd]

- kan je definieren wat je betaalbaar noemt
-> betaalbaar wil in dit geval zeggen tot zo'n 1000 euro excl btw, maar wel incl alle updates nodig voor 30 clients

- benodigde huidige features (dhcp server, dns server, koppelvlak (ethernet-ethernet of adsl-ethernet)
-> De firewall zal geplaatst worden in een productiebedrijf met eigen verkooppunten. Met een telecom-aanbieder is al een oplossing voor de connecties tussen de verkooppunten en productie. Het enige dat deze firewall dus moet doen is het internet afschermen van het interne netwerk, met inbegrip van port-forwarding en hoogstens 5 mobile users (client to server vpn)

- hoe gaan de firewalls beheerd worden
-> Liefst zo weinig mogelijk Maar alles kan op afstand gebeuren.

- zijn er toekomstige eisen waar rekening mee gehouden dient te worden
-> Niet echt

- throughput
-> Vermits het internet niet intensief gebruikt wordt, enkel voor sporadische opzoeking en tekstmail moet de throughput niets bijzonder zijn

Over D-Link: klanten die strak zitten met hun budget raden wij D-Link aan. We hebben nu toch al ettelijke 10tallen SE's (Small Enterprises: tot 20-25 users) van D-Link switches en firewalls voorzien. Tot nu toe hebben we nog geen enkel probleem ondervonden.
Vooral over de reeds aangehaalde DFL-200 is iedereen laaiend enthousiast. Het mobile-vpn-user-systeem van dit toestel werkt perfect en dat voor een prijs van amper 250 euro.

Alvast bedankt aan iedereen

[Verwijderd]

Mijn D-Link opmerkingen worden uit verband getrokken. Ik zal nog even de kern quoten:

Prima producten voor thuisgebruikers of bedrijven zonder budget, maar als het even kan niet doen.

[lordgandalf]

Mischien moet je eens kijken naar netasq firewalls die zijn ook aardig heb ik begrepen.
ze zitten dan wel een beetje aan de prijs maar daar krijg je dan wel kwaliteit voor

[Stewie!]

Verwijderd schreef op zondag 06 maart 2005 @ 11:37:
Mijn D-Link opmerkingen worden uit verband getrokken. Ik zal nog even de kern quoten:

[...]

Quote dit dan even mee:

Die D-Link ken ik niet, maar D-Link is niet echt een merk wat je voor professionele doeleinden in wil zetten. Het valt een beetje in de catagorie trust, sweex, enzovoort.

Dus

lordgandalf schreef op zondag 06 maart 2005 @ 12:13:
Mischien moet je eens kijken naar netasq firewalls die zijn ook aardig heb ik begrepen.
ze zitten dan wel een beetje aan de prijs maar daar krijg je dan wel kwaliteit voor

Ik hoor steeds meer dat bedrijven overstappen op de netasq. Moeten ze toch iets goed doen he

[Verwijderd]

DaMorpheus schreef op zondag 06 maart 2005 @ 13:58:
Dus

Welk gedeelte van het woord 'beetje' begrijp je niet?

D-Link is ontegenzeggelijk een budgetmerk.

[ Voor 16% gewijzigd door Verwijderd op 06-03-2005 13:59 ]

[Victor]

HotBrick heeft ook een aantal firewalls. Ben niet bekend met de kwaliteit van het spul, maar daar zijn ongetwijfeld reviews over te vinden. Ze zijn iig niet duur.

[Stewie!]

Verwijderd schreef op zondag 06 maart 2005 @ 13:59:
[...]


Welk gedeelte van het woord 'beetje' begrijp je niet?

D-Link is ontegenzeggelijk een budgetmerk.

Kom kerel, stel je niet zo aan. Je vergelijkt D-Link met trust en sweex en dan ga je huilen als er een opmerking over wordt gemaakt.

King_Louie schreef op zondag 06 maart 2005 @ 14:03:
HotBrick heeft ook een aantal firewalls. Ben niet bekend met de kwaliteit van het spul, maar daar zijn ongetwijfeld reviews over te vinden. Ze zijn iig niet duur.

Jep zijn leuke en toegankelijke producten

[Verwijderd]

DaMorpheus schreef op zondag 06 maart 2005 @ 14:16:
Kom kerel, stel je niet zo aan. Je vergelijkt D-Link met trust en sweex en dan ga je huilen als er een opmerking over wordt gemaakt.

Je ziet mij niet huilen hoor Ik zie eerder mensen huilen omdat hun geliefde D-link met tust en sweex vergeleken wordt. Zo slecht zijn Trust en Sweex helemaal niet hoor.

[Stewie!]

Verwijderd schreef op zondag 06 maart 2005 @ 14:19:
[...]


Je ziet mij niet huilen hoor Ik zie eerder mensen huilen omdat hun geliefde D-link met tust en sweex vergeleken wordt. Zo slecht zijn Trust en Sweex helemaal niet hoor.

Ikzelf heb veel van Extreme, maar ik heb inderdaad ook één D-Link switch ertussen en die presteert ook enorm goed. Een merk als Trust of Sweex kan je niet serieus nemen en presteren heel anders. Vergelijk de backplane van de D-links eens met die van een sweex, dan weet je genoeg. Kijk eens naar de features. Jij geeft aan de producten van D-Link niet te kennen, waarom verkondig je dan hier je negatieve mening over D-Link? Daar schiet niemand wat mee op.

Oja, als je wilt lachen: loop eens rond in een datacentrum, je ziet daar zelfs mensen die hun serverpark hebben aangesloten op het 19" switch model van Sweex

[JackBol]

Kom jongens! probeer een beetje bij elkaar tussen de regels te lezen dan snappen jullie elkaar tenminste!

Als hezik even op de site van d-link kijkt, weet hij zelf ook dat deze producten niet te vergelijken zijn met sweex en trust. Maar als Morpheus goed nadenkt, weet ook hij dat d-link geen vervanger is voor HP/Cisco producten.

stoppen met ruzieën dus, en accepteren dat d-link een goede middle-player is.

[gekkie]

http://www.astaro.com

Maakt firewalls op basis van linux (en sponsort o.a. de ontwikkeling van netfilter packet filter voor linux 2.4 en 2.6 kernels.)

[Verwijderd]

gekkie schreef op zondag 06 maart 2005 @ 15:20:
http://www.astaro.com

Maakt firewalls op basis van linux (en sponsort o.a. de ontwikkeling van netfilter packet filter voor linux 2.4 en 2.6 kernels.)

Die interface ziet er wel heel erg netjes uit moet ik zeggen, uitgebreide definities, overzichtelijk en erg net Goede tip

[gekkie]

Verwijderd schreef op zondag 06 maart 2005 @ 20:53:
[...]


Die interface ziet er wel heel erg netjes uit moet ik zeggen, uitgebreide definities, overzichtelijk en erg net Goede tip

Je zou het dus ook zelf kunnen opzetten, met wat 19" hardware en linux, alleen dan zul je zelf opzoek moeten naar een handige interface voor iptables (zal er vast wel zijn).

[JackBol]

gekkie schreef op maandag 07 maart 2005 @ 10:53:
[...]


Je zou het dus ook zelf kunnen opzetten, met wat 19" hardware en linux, alleen dan zul je zelf opzoek moeten naar een handige interface voor iptables (zal er vast wel zijn).

Waar komt toch altijd de drang vandaan om alles op een linuxdoos te laten werken?

bij de astaro koop je juist de interface. samen met de zekerheid dat mannetjes dit hebben ontwikkeld en dat het complete pakket werkt, zonder dat ze je zelf naar iets om hoeft te kijken.

[Redje]

De Watchguard firewalls zijn prima dingen.
Wij gebruiken meerdere firewalls en onder andere de Watchguards.

De nieuwe X serie is hardware upgradable dus achteraf kan je dingen toevoegen, dus meer poorten, snellere processing, harddisk. De X500 is het goedkoopste model en wordt als het ware dom gehouden omdat de hardware voor de X1000 identiek is

Wij hebben ook een Netscreen maar de Watchguards doen daar niet voor onder.
Het implementeren van VPN verbindingen is een eitje, dat is met Netscreen wel wat lastiger.

De Watchguards zijn ook remote te beheren. Dus vanuit 1 lokatie alle Watchguards beheren.

Ik ben dus zeer te spreken over deze apparaten.


Als het goedkoop (lees gratis) moet zou ik kiezen voor m0n0wall.
Gebaseerd op FreeBSD en heeft VPN, QoS etc. Alles zit erin. En de GUI is zeer netjes.
Veel commerciele firewalls doen het niet veel beter.

http://m0n0.ch/wall/

[Verwijderd]

Wat denken jullie van dit toestel:

http://www.linksys.com/pr...?grid=34&scid=29&prid=589

Tevens rackmountable

[Verwijderd]

Verwijderd schreef op maandag 07 maart 2005 @ 17:45:
Wat denken jullie van dit toestel:

http://www.linksys.com/pr...?grid=34&scid=29&prid=589

Tevens rackmountable

Ik zie bij de productbeschrijving niets van firewall staan?

[Jazzy]

Verwijderd schreef op maandag 07 maart 2005 @ 17:54:
[...]


Ik zie bij de productbeschrijving niets van firewall staan?

The 10/100 8-Port VPN Router can serve as a DHCP Server, and has a powerful SPI firewall to protect your PCs against intruders and most known Internet attacks. It can be configured to filter internal users' access to the Internet, and has IP address filtering so you can specify exactly who has access to your network. Configuration is a snap with the web browser-based configuration utility.

[gekkie]

Dirk-Jan schreef op maandag 07 maart 2005 @ 11:10:
[...]


Waar komt toch altijd de drang vandaan om alles op een linuxdoos te laten werken?

bij de astaro koop je juist de interface. samen met de zekerheid dat mannetjes dit hebben ontwikkeld en dat het complete pakket werkt, zonder dat ze je zelf naar iets om hoeft te kijken.

Dit was de reden dat ik astaro ook getipt heb. Het punt is dus dat astaro ook gebruik maakt van linux (en aan de ontwikkeling van netfilter bijdragen), en dat als je dus qua interface met minder cq een andere oplossing (die er dus wellicht ook is en gratis) ook in bepaalde behoeften kan worden voorzien. Verder zul je bij eventuele problemen inderdaad meer directe support kunnen krijgen en zaken gefixt krijgen.

(kortom aandrang om alles op een linuxdoos te laten werken heb ik niet, alhoewel, eigenlijk wel dus, daar astaro het ook op een linuxdoos laat lopen.)

[ Voor 9% gewijzigd door gekkie op 08-03-2005 15:12 ]

[JackBol]

gekkie schreef op dinsdag 08 maart 2005 @ 15:10:
[...]


Dit was de reden dat ik astaro ook getipt heb. Het punt is dus dat astaro ook gebruik maakt van linux (en aan de ontwikkeling van netfilter bijdragen), en dat als je dus qua interface met minder cq een andere oplossing (die er dus wellicht ook is en gratis) ook in bepaalde behoeften kan worden voorzien. Verder zul je bij eventuele problemen inderdaad meer directe support kunnen krijgen en zaken gefixt krijgen.

(kortom aandrang om alles op een linuxdoos te laten werken heb ik niet, alhoewel, eigenlijk wel dus, daar astaro het ook op een linuxdoos laat lopen.)

ik doelde ook niet op jou bericht maar op de ractie daarop

ik heb ook met de astaro gewerkt. heel mooi product en erg stabiel. De interface en ondersteuning is echt top. dat is ook zeker een USP boven een standaard linux doos