:strip_icc():strip_exif()/u/46676/audi_v6.jpg?f=community)
Ik draai al jaren een Linux hosting server vanaf thuis. Zeg maar gerust: een uit de hand gelopen hobby. Maar wel een waar ik veel plezier aan beleef :-). Anyway, deze server is eigenlijk het centrale punt van mijn gehele thuisnetwerk. Er draait een iptables firewall op, en met NAT zorg ik voor internettoegang van de overige pc's in het netwerk. Deze server is echter ook mijn NAS en bevat daarom data die ik graag wat beter wil beveiligen. De huidige hardware setup is grofweg als volgt:
Mijn plan is om een gelaagdheid in mijn netwerk aan te brengen, met een echte DMZ. Naar mijn idee ziet dit er als volgt uit (suggesties/tips zijn van harte welkom):
Voor firewall 1 wil ik een dedicated firewall aanschaffen. Firewall 2 wordt hoogstwaarschijnlijk een Linux systeem met iptables of een openbsd systeem met pf.
In dit topic wil ik eigenlijk verder ingaan op firewall 1. Ik heb namelijk verschillende mogelijkheden bekeken, maar ben er nog niet helemaal uit. Wellicht dat een aantal tips of ervaringen van jullie mij kunnen helpen mijn keuze te maken.
Ik ben een serieuze hobbyist, die beveiliging belangrijk en interessant vindt. Ik hou van kwaliteit, maar niet ten koste van elke prijs. In eerste instantie leek het me leuk (en leerzaam) om een cisco ASA 5505 te kopen, maar deze is toch wel erg aan de prijs en waarschijnlijk bevat zo'n apparaat ook meer opties dan ik daadwerkelijk ga gebruiken. Bovendien lijkt een webinterface me toch wel erg handig. Daarom heb ik met mezelf afgesproken dat het budget wat ik voor deze firewall wil uitgeven zo'n 500 euro is. Het lijkt mij dat je hier een fatsoenlijk apparaat voor moet kunnen kopen met degelijke hardware/software.
Nu heb ik al flink wat websites bekeken, en kwam daar onder andere deze apparaten tegen:
Er zijn echter een aantal dingen die voor mij een beetje wazig blijven. Bij veel van deze apparaten dien je een licentie aan te schaffen voor anti-virus updates, firmware updates, etc. Dit komt (volgens mij) omdat er tegenwoordig veel functionaliteiten worden gecombineerd in een firewall waardoor de veiligheid verder toeneemt. Sonicwall noemt dit UTM (klik). Maar het wordt me niet helemaal duidelijk hoe het nou precies zit met die licenties. Als ik geen licenties aanschaf en alleen het apparaat, kan ik het apparaat dan maar half gebruiken? Het liefst heb ik namelijk geen terugkerende licentiekosten.
Behalve dat ik een minimale throughput wil hebben van zo'n 50 mbit, en een webinterface voor de standaard zaken, heb ik verder geen harde eisen aan het apparaat.
Mijn vraag is eigenlijk redelijk simpel: wat zijn jullie ervaringen met betrekking tot zulke apparaten?
code:
1
| internet --- modem (sip spoofing) --- server/gateway --- switch --- cliënts |
Mijn plan is om een gelaagdheid in mijn netwerk aan te brengen, met een echte DMZ. Naar mijn idee ziet dit er als volgt uit (suggesties/tips zijn van harte welkom):
code:
1
2
3
4
| internet --- modem --- firewall 1 ------- firewall 2 --- switch --- cliënts
| |
| |
hosting server (DMZ) NAS |
Voor firewall 1 wil ik een dedicated firewall aanschaffen. Firewall 2 wordt hoogstwaarschijnlijk een Linux systeem met iptables of een openbsd systeem met pf.
In dit topic wil ik eigenlijk verder ingaan op firewall 1. Ik heb namelijk verschillende mogelijkheden bekeken, maar ben er nog niet helemaal uit. Wellicht dat een aantal tips of ervaringen van jullie mij kunnen helpen mijn keuze te maken.
Ik ben een serieuze hobbyist, die beveiliging belangrijk en interessant vindt. Ik hou van kwaliteit, maar niet ten koste van elke prijs. In eerste instantie leek het me leuk (en leerzaam) om een cisco ASA 5505 te kopen, maar deze is toch wel erg aan de prijs en waarschijnlijk bevat zo'n apparaat ook meer opties dan ik daadwerkelijk ga gebruiken. Bovendien lijkt een webinterface me toch wel erg handig. Daarom heb ik met mezelf afgesproken dat het budget wat ik voor deze firewall wil uitgeven zo'n 500 euro is. Het lijkt mij dat je hier een fatsoenlijk apparaat voor moet kunnen kopen met degelijke hardware/software.
Nu heb ik al flink wat websites bekeken, en kwam daar onder andere deze apparaten tegen:
- 3Com® OfficeConnect® Gigabit VPN Firewall (link) (+/- 300 euro)
- Netgear FVX538 (link) (+/- 350 euro)
- Zyxel ZyWALL USG 100 (link) (+/- 560 euro)
- SonicWall TZ 180 (link) (+/- 400 euro)
Er zijn echter een aantal dingen die voor mij een beetje wazig blijven. Bij veel van deze apparaten dien je een licentie aan te schaffen voor anti-virus updates, firmware updates, etc. Dit komt (volgens mij) omdat er tegenwoordig veel functionaliteiten worden gecombineerd in een firewall waardoor de veiligheid verder toeneemt. Sonicwall noemt dit UTM (klik). Maar het wordt me niet helemaal duidelijk hoe het nou precies zit met die licenties. Als ik geen licenties aanschaf en alleen het apparaat, kan ik het apparaat dan maar half gebruiken? Het liefst heb ik namelijk geen terugkerende licentiekosten.
Behalve dat ik een minimale throughput wil hebben van zo'n 50 mbit, en een webinterface voor de standaard zaken, heb ik verder geen harde eisen aan het apparaat.
Mijn vraag is eigenlijk redelijk simpel: wat zijn jullie ervaringen met betrekking tot zulke apparaten?
:strip_exif()/u/16622/121823.gif?f=community)
