Firewall appliance

[K-Bytes]

Ik ben op zoek aan een kastje die voor mij een firewall kan spelen.
Liefst zo flexibel mogelijke, dus in de trend van:
Zoon mag van 1800 - 2000 wel op MSN en YouTube, maar niet op Hyves
Dochter mag van 1800 - 2000 wel op Hyves en MSN, maar niet op Youtube.
PC 1 mag alles
PC 2 mag niet alles
En uiteraard alles loggen..

Nu heb ik een Sonicwall TZ150, die op zich goed werkt, maar daar kan ik niet flexibel genoeg mee zijn..
Nu kan ik een ISA Server of zo iets inrichten, maar heb geen zin om een complete server te hebben draaien in de meterkast..

Weet iemand iets??
(Heb een Synology en een Conceptronic waar evt iets op geinstalleerd kan worden, maar ik kan geen 3rd party apps vinden die zo iets regelen. .)

[Orion84]

Ik weet niet precies hoe het zit met loggen, maar volgens mij zijn er genoeg huis-tuin en keuken routertjes te vinden die de mogelijkheid bieden om dergelijke regels in te stellen.

De sonicwall ken ik niet, maar misschien is het handig als je even expliciet aangeeft welke flexibiliteit daar exact ontbreekt, want wellicht vallen daarmee ook allerlei andere apparaten af. De eisen die je nu hebt staan zien er namelijk niet bijster ingewikkeld uit...

[K-Bytes]

Klopt, zijn ook niet bijzonder ingewikkeld,,
Maar de meeste htk routertjes kunnen geen onderscheid maken tussen machines
Laat staan per tijds interval.

Tuurlijk kan ik hyves wel blokken, maar dan geldt het voor iedereen.. en dat is niet de bedoeling.

Snapje ?

[Orion84]

Nou, als ik me de edimax router goed herinner die ik hier jaren geleden had, dan kon ik daar toch regels opstellen per client en ook per tijdsinterval. Alleen was dat geloof ik host/port-based en niet URL based.

Maar tegen welke limiet loop je met de sonicwall precies aan, welke mogelijkheden biedt die wel en wat mis je, dat lijkt me wel interessant om als basis te gebruiken in een zoektocht naar een vervanger.

Je eisen/probleem is nu een beetje vaag, snap je?

[Ilya]

Misschien is het een idee om cronjobs(/de windows variant) te maken die naar het hosts file schrijven?

[K-Bytes]

De beperkingen zijn velen, maar een paar..

Alleen op IP adres te blokkeren, niet op een URL of *.xxx.xx
(www.hyves.nl = ongelijk aan pietje.hyves.nl bijvoorbeeld)

Geen tijden waarop te blokken, per client/IP adres

Cronjobs?? Geen idee wat dat zijn, maar dan moet het wrs per machine, en dat wil ik nu juist niet..

[lordgandalf]

ik denk dat je naar firewalls met packet inspection moet gaan kijken want dan kun je websites pas echt blokken ik denk dat je dan naar de wat duurdere firewalls moet kijken zoals bluecoat enz

[Wolfboy]

Met pfSense kan je dit prima regelen, installeren op een ALIX kastje en klaar ben je

[K-Bytes]

Euh ALIX kastje?? Explain you nader..

Wolfboy schreef op zaterdag 23 januari 2010 @ 16:15:
Met pfSense kan je dit prima regelen, installeren op een ALIX kastje en klaar ben je

[Verwijderd]

Nou vraag ik mij af waarom je deze toch iets vreemde limiet wilt gaan toepassen. Als het puur om de bandbreedte gaat zou je met QoS aan de slag kunnen gaan, bijna elke consumenten router ondersteund een soortgelijk mechanisme. Mocht het kroost in kwestie te jong zijn voor dergelijke websites, zou ik eerst een gesprek met ze aangaan aangezien ze het bij vriendjes en op school vaak alsnog wel kunnen bekijken.

In dit geval betreft het één pc, dus zou je (in ieder geval vanaf Windows Vista) aan de slag kunnen met Parental Controls. Hierbij kun je ook special logon tijden defineren en kan het gebruik gelogd worden.

[Wolfboy]

de verkoper schreef op zaterdag 23 januari 2010 @ 16:59:
Euh ALIX kastje?? Explain you nader..


[...]

Zo'n soort kastje: http://shop.varia-store.c...urce--4GB-CF--Enclos.html

Daar kan je dan pfSense op installeren en met captiveportal ze in laten loggen en met squid de specifieke pagina's er uit laten filteren.

Het is niet heel erg eenvoudig in te stellen, maar waarschijnlijk een van de weinige opties als je zoiets wil

[DiedX]

pfSense vind ik redelijk makkelijk BlueCoat is daar *ECHT* niet voor nodig. Die krijg je pas bij een corporate omgeving...

Wat heb je nu staan aan hardware?

[Wolfboy]

pfSense is opzich ook wel redelijk makkelijk ja, maar als je via een radius server de squid instellingen per gebruiker wil aanpassen dan zal het niet meer met de standaard pfSense interface kunnen

Dus dan is het instellen opeens wat minder praktisch

[DiedX]

Ik denk dat je nog wel een end met pfSense komt. Ik zie een MSN-block met tijdstip wel lukken. De proxy kan je fixen met een Captive Portal?

Ik heb het nog niet eerder gedaan overigens, maar kan me niet voorstellen dat het niet erin zit

[K-Bytes]

Ik denk dat ik het ga doen met een gesprek met de kids...
Ze krijgen een leeftijd dat ze meer proberen, en ik wil het in de gaten houden..
Zijn wel 4 verschillende PC's, denk aan een ChildControl pakket, al is dat een enorme aanslag op de processor capaciteit..
En anders moet ik toch maar een ISA of ForeFront neerzetten..

Dat pfsense etc is niet wat voor een Microsoft addict..

Allen dank voor het meedenken..

[lordgandalf]

Bluecoat kan wel check hun k9 product juist gemaakt voor dit soort gevallen.
http://www1.k9webprotection.com/.
Waarom iets in je netwerk plaatsen als het ook met locale software is te fixen

[ralpje]

Omdat lokale software door een gebruiker altijd wel op één of andere manier te omzeilen is.

[lordgandalf]

ja okee maar dat is alles er is niks 100% en om nu meteen hardware neer te gooien vind ik vaak iets te snel. Daarnaast draait ie liever iets op zijn bestaande machines dan een nieuw hardware ding. Daarnaast de bluecoat software is af te schermen met een password enz. en dat zou voldoende moeten zijn imho. En anders dan kan ie dan alsnog een hardware matige fw neer gooien.

[Bierkameel]

Mijn D-link DIR-855 kan dat volgens mij ook allemaal wel met de access rules.