Firewall voor kleine onderneming

[JerryCheckers]

Hey allemaal,

Voor een vriend van mij vogel ik zijn netwerk voor kleine onderneming (6/7 man) uit, wat momenteel bestaat uit:
1. KPN- Modem
2. Netwerkswitch (Netgear GS116)
3. Patchmodule

Ik lees overal dat het eigenlijk wel essentieel is om een Firewall daar aan toe te voegen, maar heb zelf nog 0 ervaring met die modules. Andere vriend raadt Fortigate/Cisco aan als betrouwbaar spul, maar daar zijn zoveel modellen van, met/zonder licensing etc. Op marktplaats staan veel oude modellen uit 2016 etc, maar is dat nog betrouwbaar als de firmware niet ge-upgrade wordt?


Ik zoek een?
Prima model wat voldoet aan basis functionaliteit als Firewall. Geen idee dus hoe cruciaal firmware upgrades zijn, of van die service pakketten (FortiCare etc.)

Wat is je budget?
Tussen de 200 - 600eu

Heb je bepaalde (merk)voorkeuren?
Fortigate/Cisco

Specificeer het systeem en de omgeving waarin je het product gaat gebruiken.?
Zie intro

Thanks alvast!

[canonball]

JerryCheckers schreef op vrijdag 5 januari 2024 @ 08:04:
Ik lees overal dat het eigenlijk wel essentieel is om een Firewall daar aan toe te voegen, maar heb zelf nog 0 ervaring met die modules. Andere vriend raadt Fortigate/Cisco aan als betrouwbaar spul, maar daar zijn zoveel modellen van, met/zonder licensing etc. Op marktplaats staan veel oude modellen uit 2016 etc, maar is dat nog betrouwbaar als de firmware niet ge-upgrade wordt?

De basis functie van een firewall is dat verkeer niet standaard vanaf het internet na het interne netwerk kan. Dat zit al standaard op het kpn modem (als nat, niet bedoelt als firewall maar heeft wel een eigenschap daarvan).

Een firewall is niet zinvol als je het alleen ziet als een apparaat dat je neerzet en verder niet na omkijkt.
Door jouw vraagstelling denk ik dat je het ziet dat het een apparaat is dat je koopt en er neerzet en verder niet na omkijkt. Beloftes van fabrikanten over automatische fijnregeling dmv AI enzo, mag je negeren.
Het is pas zinvol als je een belijd bedenkt wat mag en niet mag, dat implementeert, logging bekijkt (niet eenmalig maar ook vaker afhankelijk van jouw bedachte belijd), gaat finetunen enzo. En dus ook bekijkt of jouw bedachte belijd/regels nog goed zijn.

Ga eerst eens kijken hoe je dat allemaal wilt gaan doen voordat je na kijkt welke hardware je nodig denkt te hebben. En wie dat dagelijks/wekelijks voor jouw vriend gaat doen.
Er kan uitkomen dat je geen extra firewall wilt (ook op een Windows pc zit standaard al een firewall en zoals gemeld zorgt nat ook voor een impliciete firewall.

[JerryCheckers]

Aaah dat klinkt logisch ja, thanks!

Eigenlijk kom je dan al op iets van een ICT bedrijf terecht die dit eens in de zoveel tijd bekijkt en onderhoudt of niet?

[ocf81]

JerryCheckers schreef op vrijdag 5 januari 2024 @ 08:29:
Aaah dat klinkt logisch ja, thanks!

Eigenlijk kom je dan al op iets van een ICT bedrijf terecht die dit eens in de zoveel tijd bekijkt en onderhoudt of niet?

Als je het zelf wil doen, dan is enige netwerkkennis wel een vereiste. Als je weet dat je dit niet wil of kan, dan kan een managed service provider dit voor je oppakken voor een al dan niet schappelijk prijsje. Vaak doen ze dan ook de rest van je IT-huishouding, zoals het beheer van de PC's en printers.

[bregweb]

Wat voor verkeer heeft de kleine onderneming? Zijn ze alleen aan het surfen met bijvoorbeeld O365, dan kun je op die KPN modem vertrouwen, mits je die up2date houdt. Eventueel KPN zakelijk.

Ga je ook een Webserver of iets dergelijks aan de boze buitenwereld, dan zou ik naar een extra firewall/extern beheer gaan denken.

Een ICT bedrijf dat eens in de zoveel tijd kijkt, is je geld niet waard. Ze kijken continue, of ze kijken niet.

[JerryCheckers]

bregweb schreef op vrijdag 5 januari 2024 @ 12:25:
Wat voor verkeer heeft de kleine onderneming? Zijn ze alleen aan het surfen met bijvoorbeeld O365, dan kun je op die KPN modem vertrouwen, mits je die up2date houdt. Eventueel KPN zakelijk.

Ga je ook een Webserver of iets dergelijks aan de boze buitenwereld, dan zou ik naar een extra firewall/extern beheer gaan denken.

Een ICT bedrijf dat eens in de zoveel tijd kijkt, is je geld niet waard. Ze kijken continue, of ze kijken niet.

Jaa vooral surfen en O365 inderdaad + nog wat Snelstart dingen. Maar geloof het gerust dat KPN modem dan voldoende is.

[sopsop]

Richt je omgeving gewoon in met het oogpunt dat iedereen vanuit huis werkt (of in ieder geval kan werken). Op het fysieke kantoor hoef je dan alleen een internet verbinding te voorzien en eventueel een printer oid.

Voor andere componenten zou ik een clouddienst afnemen (zoals de office365 suite), dan heb je niet de aanschaf en onderhoud van je IT-diensten en bent direct locatie onafhankelijk.