CISCO Firewall mit Funktionsumfang ZyXel USG210

Re(3): CISCO Firewall mit Funktionsumfang ZyXel USG210

Desolationrob — Tue, 08 Sep 2015 05:56:28 GMT

es gibt kein Produkt am Markt das 100% arbeitet. Da ist ständiges nachjustieren notwendig. Für daheim oder kleine Betriebe? Was soll man sich da hin stellen ? eine ASA, dahinter eine Palo Alto und noch eine Fire Eye Kiste um ganz sicher zu sein ? Ein IPS ? Dann sichert man mal eben sein NAS auf Bänder ?

Denke selbst das Malware checken in der Cloud (also halt so sandboxing kram) wie es auch auf mancher kleineren "UTM Box" verfügbar wäre wird sich niemand antun, das kostet ja alles jährliche Gebühren, man muss wissen was man da macht und im konkreten Fall Sandboxing...will man wirklich alle Attachments/downloads die der Kiste merkwürdig vorkommen in die Cloud schicken ?
Die kleinen Boxen können halt sehr viel was die großen Brüder auch können...nur kann man sich dann den fetten Breitbandanschluss daheim gleich wieder in die Haare schmieren wenn man da alles audreht.

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

user96106 — Tue, 08 Sep 2015 05:15:41 GMT

Palo Alto

die sind doch erst letztes Jahr bei einigen standard tests durchgefallen, weil malware durchgelassen wurde.

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

user96106 — Tue, 08 Sep 2015 05:14:41 GMT

Aber schau dir lieber Checkpoint an. Die haben was Firewalls betrifft die
komfortabelsten Lösungen.

sind neben palo alto dann auch so ziemlich die teuersten, haben aber wohl mit palo alto das beste marketing.

ich würd eher fortinet ansehen.

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

user96106 — Tue, 08 Sep 2015 05:13:35 GMT

so ist es.

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

codeslayer — Mon, 07 Sep 2015 20:32:28 GMT

Die ehem. Astaro FWs (jetzt Sophos) sind aus eigener Erfahrung auch recht toll. Weiss nicht ob sie bei der benötigten Performence dann auch preislich vergleichbar sind, liegen aber sicherlich im Mittelfeld.
Vom Management her sind sie vergleichbar mit den Fortinet Produkten.

https://www.sophos.com/en-us/products/unified-threat-management.aspx

Re(4): CISCO Firewall mit Funktionsumfang ZyXel USG210

User188907 — Mon, 07 Sep 2015 19:31:23 GMT

Richtig, die Zyxel USG210 kann lt. Specs aber nur 18, sollte daher kein Thema sein. Die 60D kann im Tunnelmode überhaupt nur 5 verwalten.

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

powerleecher — Mon, 07 Sep 2015 17:52:23 GMT

*unterschreib*. Ist eine der wenigen Firewalls die alles wichtige kann und ohne größere Schulungen von einer normalen IT-Abteilung betreut werden kann.
Bin seit der 50A mit dabei und betreibe derzeit einen 300er Cluster und hatte in all der Zeit nur einen Softwarebug der nervig war, sonst keine Probleme.

Falls CapWap gebraucht wird ist halt auf die künstliche Limitierung der AP-Anzahl zu achten.

Re(3): CISCO Firewall mit Funktionsumfang ZyXel USG210

powerleecher — Mon, 07 Sep 2015 17:47:44 GMT

Die 100D hat aber eine fiese Begrenzung auf 32 CAPWAP Accesspoints drinnen, sollte man beachten (weiß nicht wie groß die Installation ist um die es hier geht).

Re: CISCO Firewall mit Funktionsumfang ZyXel USG210

Desolationrob — Mon, 07 Sep 2015 17:42:22 GMT

Das sind allesamt keine stärken der ASA oder einer IOS Firewall, würde wie die anderen her zu Fortinet raten...vielleicht noch Palo Alto und Checkpoint anschauen. Wobei bei allen der genannten die Micky Maus Boxen auch nur bescheidene Leistung bringt, insbesondere wenn man ein paar der interessanten features nutzt

Re(3): CISCO Firewall mit Funktionsumfang ZyXel USG210

Srv-02 — Mon, 07 Sep 2015 16:44:34 GMT

Jupp!

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

User188907 — Mon, 07 Sep 2015 16:33:09 GMT

Wollte ich auch gerade schreiben, eine 60D und habe fertig. Die ist performancetechnisch ähnlich und wenn er mehr ausgeben möchte, halt eine 100er.

LG

Re: CISCO Firewall mit Funktionsumfang ZyXel USG210

MG — Mon, 07 Sep 2015 11:31:02 GMT

Also die kleine ~~ASA5505~~ ASA5506 und up dürfte dem entsprechen. Hat einen integrierten Switch.
Konfiguration ist naja Cisco.

Aber schau dir lieber Checkpoint an. Die haben was Firewalls betrifft die komfortabelsten Lösungen.

Re: CISCO Firewall mit Funktionsumfang ZyXel USG210

MG — Mon, 07 Sep 2015 11:31:02 GMT

Also die kleine ASA5505 dürfte dem entsprechen. Hat einen integrierten Switch.
Konfiguration ist naja Cisco.

Aber schau dir lieber Checkpoint an. Die haben was Firewalls betrifft die komfortabelsten Lösungen.

Re(3): CISCO Firewall mit Funktionsumfang ZyXel USG210

Nooto — Mon, 07 Sep 2015 10:44:35 GMT

Stimmt ja da hast du recht hab die USG mit einer anderen FW verwechselt. Je nach Funktionsumfang aber da du schon content filtering ansprichst wär eh die Adv. Security notwendig bist du bei der MX80 lt Liste für eine 3Y Lic bei 4k$ wobei man dazu sagen muss dass das Liste ist und in der Praxis weniger je nach Projektpreis.

Grundsätzlich hat die FW selbst keine AP Controller möglichkeiten wobei wir hier nur von RF funktionen sprechen. Dinge wie Splash Page und dergleichen kannst du schon konfigen. Ich persönlich verbau entweder eine MX in kombination mit Meraki APs die dann in einer gemeinsamen Organization gemanaged werden können oder ich setz auf Ubiquiti wenns günstig sein soll bzw. Cisco mit dem 1702i Bundle da es da den WLC gerade gratis dazu gibt.

Re(3): CISCO Firewall mit Funktionsumfang ZyXel USG210

Nooto — Mon, 07 Sep 2015 10:44:35 GMT

Stimmt ja da hast du recht hab die USG mit einer anderen FW verwechselt. Je nach Funktionsumfang aber da du schon filtering ansprichst wär eh die Adv. Security notwendig bist du bei der MX80 lt Liste für eine 3Y Lic bei 4k$ wobei man dazu sagen muss dass das Liste ist und in der Praxis weniger je nach Projektpreis.

Grundsätzlich hat die FW selbst keine AP Controller möglichkeiten wobei wir hier nur von RF funktionen sprechen. Dinge wie Splash Page und dergleichen kannst du schon konfigen. Ich persönlich verbau entweder eine MX in kombination mit Meraki APs die dann in einer gemeinsamen Organization gemanaged werden können oder ich setz auf Ubiquiti wenns günstig sein soll bzw. Cisco mit dem 1702i Bundle da es da den WLC gerade gratis dazu gibt.

Re(2): CISCO Firewall mit Funktionsumfang ZyXel USG210

RemoteC — Mon, 07 Sep 2015 09:59:25 GMT

Danke!
Schaut vom Funktionsumfang ähnlich aus, nur natürlich zu CISCO Preisen :-\ Wobei imho die MX80 eher der USG210 entspricht, ist etwas größer während die MX64 etwas kleiner ist, rein von den technischen Daten.
Was kostet überhaupt dieses Meraki Cloud Abo? Habe auf der Website nur gefunden "Händler fragen".
Wie schaut dort das Management von WLAN APs aus? Welche würden da passen (802.11b/g/n reicht) analog zu den ZyXEL NWA5x?

Re: CISCO Firewall mit Funktionsumfang ZyXel USG210

Nooto — Mon, 07 Sep 2015 08:29:04 GMT

Cisco Meraki MX64

Wennst fragen dazu hast oder dir mal ein Dashboard ansehen willst einfach melden.

Re: CISCO Firewall mit Funktionsumfang ZyXel USG210

Nooto — Mon, 07 Sep 2015 08:29:04 GMT

Cisco Meraki MX64

Re: CISCO Firewall mit Funktionsumfang ZyXel USG210

Srv-02 — Mon, 07 Sep 2015 07:27:07 GMT

Schau dir die Produkte von FortiNet an.

CISCO Firewall mit Funktionsumfang ZyXel USG210

RemoteC — Mon, 07 Sep 2015 04:23:57 GMT

Hallo,

gibt es hier Leute die Erfahrung mit Cisco fw haben? Ich suche eine FW als Ersatz für eine USG210, sprich ähnliche Performance und die ganzen USG Features wie Website Blacklists, Virenschutz etc. ohne ständigen Wartungsaufwand.

Mir ist klar dass es dafür viele Geräte gibt, Router OS kann die meisten Sachen davon auch, die einfachen CISCO Geräte haben aber imho keine Möglichkeit z.B. Website BL zu abonnieren, die sind primär für VPN Tunnel gedacht.

Lg