Managed Firewall Delta glas Internet

[Raoul.TLS]

Ik ben op zoek naar een Layer 7 / Managed firewall voor mijn delta glasvezel internet.

Budget tot 400 euro Mag ook wat meer of minder
Mijn vorige Firewall waren Sophos SG135 (cluster)

Firewall mag / Deep packet inspection / IPS / Virsscanning / application aware / VPN DNS / DHCP /Add blocking

Verder heb ik
Aruba 3xx Acces points (mesh)
Synology nas 17 serie
PS5 Switch etc
Eufy deurbel en camera
En de usual It spul die een ICT persoon heeft wat apple spul sonos spul en Philips heu lampen etc

Ik heb niets van ubiquiti.
Een collega heeft het over Dream machine pro.
Is er nog een alternatief die ongeveer hetzelfde kan of is de droom machine het enige optie.

Hoe hebben ander het gedaan ?
Aparte Vlans maken voor verschillend apparatuur.
Of alles in 1 en dan firewall rules maken voor verschillende apparaten.

[ Voor 6% gewijzigd door Raoul.TLS op 06-04-2023 16:29 ]

[laurens0619]

Wat bedoel je met managed firewall?

Ik denk dan aan een 3e partij die de firewall managed maar ik gok dat jij ergens anders op doelt?

Pfsense/fortigate een optie?

[ Voor 10% gewijzigd door laurens0619 op 06-04-2023 16:15 ]

[mash_man02]

laurens0619 schreef op donderdag 6 april 2023 @ 16:14:
Wat bedoel je met managed firewall?

Ik denk dan aan een 3e partij die de firewall managed maar ik gok dat jij ergens anders op doelt?

Pfsense/fortigate een optie?

Ik denk dat je al snel naar PFsense gaat voor 400 heb je geen fortigate met subscription services.

Als je dat dan op wat ruimere hardware zet heb je ook nog wat ruimte voor overig speelgoed door bijvoorbeeld pfsense op een hypervisor te draaien.

[ Voor 34% gewijzigd door mash_man02 op 06-04-2023 16:28 ]

[Raoul.TLS]

Pfsense nooit wat mee gedaan maar moet ik zeker hardware voor kopen om het erop te draaien
Wat is doorvoer snelheid als ik package inspectie aanzet en virusscanning IPS flood detection VPN etc


Fortigate niet mee gewerkt

Wil een keer voor betalen en geen maandelijks of jaarlijks abonnement.

Ik had een Sophos virtueel toen later fysiek. Maar waren qwa hardware niet zo snel

[Raoul.TLS]

Wie heeft ervaringen met Dream machine Pro

kwam dit ook tegen Firewalla mij onbekend belooft veel uit ene klein kastje

[nelizmastr]

Raoul.TLS schreef op donderdag 6 april 2023 @ 16:28:
Wie heeft ervaringen met Dream machine Pro

kwam dit ook tegen Firewalla mij onbekend belooft veel uit ene klein kastje

UDM Pro als alleen router/firewall zonder andere Unifi apparatuur is een beetje zonde. Ding doet wel 3Gbps met alle IPS en DPI settings actief voor €400.

Eigenlijk is voor jouw use case de UXG van Ubiquiti beter, want dat is alleen een router/firewall, geen Unifi console die als centraal apparat fungeert voor protect, network, talk etc.

[mash_man02]

Firewalla is volgens mij een DNS gebaseerde oplossing, daar gaat dus geen verkeer doorheen.

Geen ervaring met Dream machine pro

[Raoul.TLS]

UXG van Ubiquiti is vrij prijzig boven de 500 euro (dan heb je wel super beveiliging)

UDM Pro 400 plus euro

is er een trial versie die je kan downloaden en mee kan spelen interface en zo

[Raoul.TLS]

mash_man02 schreef op donderdag 6 april 2023 @ 16:34:
Firewalla is volgens mij een DNS gebaseerde oplossing, daar gaat dus geen verkeer doorheen.

Geen ervaring met Dream machine pro

Op mijn oude Sophos firewall kon ik ook DNS op draaien en hosten aanmaken en registreren

[mash_man02]

Raoul.TLS schreef op donderdag 6 april 2023 @ 16:41:
[...]


Op mijn oude Sophos firewall kon ik ook DNS op draaien en hosten aanmaken en registreren

Dat geloof ik graag maar daar hoefde je noet nog een gatewayy device in de vorm van en nat router of firewall te hebben, dat moet bij een firewalla wel het geval.

https://help.firewalla.co...0through%20your%20network.

[nelizmastr]

mash_man02 schreef op donderdag 6 april 2023 @ 16:34:
Firewalla is volgens mij een DNS gebaseerde oplossing, daar gaat dus geen verkeer doorheen.

Geen ervaring met Dream machine pro

Nee, firewall is geen DNS oplossing. Het kan op basis van DNS, maar ook op protocolniveau (TCP, UDP, ICMP, GRE, you name it). Ook kunnen sommige SSL inspectie, sandboxing, etc.

Dedicated firewalls zie je niet veel meer. De Sophos die TS had en Fortigates bijvoorbeeld zijn NGFW's, dus NextGenFireWalls. Deze kunnen opereren op vrijwel elke OSI laag en kunnen worden gevoed door informatie uit ML, AI etc.

Je portemonnee, ofwel "the sky" is the limit.

[jadjong]

Welke doorvoer verwacht je nodig te hebben?

[dylan111111]

Raoul.TLS schreef op donderdag 6 april 2023 @ 16:28:
Wie heeft ervaringen met Dream machine Pro

kwam dit ook tegen Firewalla mij onbekend belooft veel uit ene klein kastje

Een firewalla gold zou een goede optie kunnen zijn. https://firewalla.com/products/firewalla-gold
Tweakers forum: [Firewalla] Ervaringen & discussie

Edit: Ik lees nu pas deze reactie.

Een Firewalla gold zou een prima keuze zijn. Eenmalige aanschaf, snel genoeg voor je glasvezel (1 Gbit/s of 2,5 Gbit/s), bomvol opties en gemakkelijk in te stellen. Heb het thuis al twee jaar draaien en bij schoonfamilie die een bovenverdieping verhuren.

mash_man02 schreef op donderdag 6 april 2023 @ 16:34:
Firewalla is volgens mij een DNS gebaseerde oplossing, daar gaat dus geen verkeer doorheen.

Geen ervaring met Dream machine pro

De Firewalla Blue is een DNS gebaseerde oplossing, de hogere modellen kan al het verkeer doorheen lopen.

[ Voor 108% gewijzigd door dylan111111 op 07-04-2023 11:30 ]

[Raoul.TLS]

jadjong schreef op vrijdag 7 april 2023 @ 11:12:
Welke doorvoer verwacht je nodig te hebben?

Rond 1Gbit zou mooi zijn (dan wel met de meeste toeters en bellen aan)

[Raoul.TLS]

Firewalla ben aan het lezen komt over als to good to be true


maar lees wat meer ervaringen ....

[zweefjr]

Als je sophos gewend bent, zou ik zelf iets bouwen en sophos xg home er op draaien.

Enigste beperking van de home versie is dat je max 4 cores en 6gb ram kunt gebruiken.

[Zenix]

zweefjr schreef op vrijdag 7 april 2023 @ 19:11:
Als je sophos gewend bent, zou ik zelf iets bouwen en sophos xg home er op draaien.

Enigste beperking van de home versie is dat je max 4 cores en 6gb ram kunt gebruiken.

Inderdaad. Daarnaast ga je man in the middle doen met je firewall? Anders is deep packet inspection en IPS allemaal leuk, maar voor dat beetje verkeer dat unencrypted is, heb je er niet zoveel aan.

[Kabouterplop01]

Wat verwacht je op laag 7 te gaan firewallen?
Ik zou een *sense adviseren en daar moet je inderdaad wat hardware voor kopen. (want het staat 7x24 aan en moet het liefst zuinig zijn.) Met GbitNIC's van Intel haal je met een beetje CPU de Gbit.
Echter met pppoe heb je een beperking.


Er loopt een speciaal topic voor. Daarin zijn wat lui informatie aan het uitwisselen over hun setup, zie je wat "support vraagstukjes" en gecombineerde zaken zoals bijvoorbeeld i.c.m. pihole, dat zich mag scharen als een advertisement aware DNS servertje. (wat je uiteraard niet op een pi hoeft te draaien)
Zeer krachtig gecombineerd met bijv pfblocker

Zelfbouw project: Firewall / Router / AP