Home-Firewall gesucht

Re(2): Home-Firewall gesucht

*patrick star* — Thu, 24 Mar 2016 21:05:28 GMT

ich verwende auch mikrotik vor allem um vpns aufzubauen. bin jetzt nicht der netzprofi aber dafür gibts ja genug anleitungen. woran ich scheitere ist einen vpn nur an einem port zu fahren und die anderen 1:1 die internetverbindung durchtunneln. da spiel ich mich schon lange herum.

Re(8): Home-Firewall gesucht

Desolationrob — Wed, 23 Mar 2016 09:04:34 GMT

na für VPNs die man am besten komplett selber managed gibt es meiner Meinung nach nichts besseres, eben insbesondere wenn man mehrer links verwendet und die Boxen irgendwo rumstehen wo man nur jemanden zur Hand hat der es grade schafft einen USB Stick richtig anzustecken. Backup/Restore haut super hin.

Natürloich sind die nicht makellos, großes Manko ist imho das logging/reporting

Re(7): Home-Firewall gesucht

Paulas_Papa — Wed, 23 Mar 2016 08:41:42 GMT

Keine Ahnung. Ich bin in dem Zusammenhang nur Opfer und nicht Täter.

lukas

Re(6): Home-Firewall gesucht

Desolationrob — Wed, 23 Mar 2016 08:24:51 GMT

und schon über das letze update gefreut das endlich /32 als encryption erlaubt ?

Re(5): Home-Firewall gesucht

Paulas_Papa — Tue, 22 Mar 2016 18:20:00 GMT

Bei uns läuft für die tausenden VPN's die Barracuda in der XL-Familienpackung.

Mit freundlichen Grüßen Lukas

Re(4): Home-Firewall gesucht

powerleecher — Tue, 22 Mar 2016 18:15:37 GMT

Danke!

Ich bin ja eigentlich sehr Forti-begeistert und verwende sie auch @work - wenn auch nur in der unteren Mittelklasse (300D Clusterpäärchen). Aber ich möchte auch gern einmal wieder etwas Neues kennenlernen das man in der Firma nicht ohnehin jeden Tag benutzt. Werde mir dann mal Barracuda anschauen, der Herausforderung wegen.

Re(3): Home-Firewall gesucht

Desolationrob — Tue, 22 Mar 2016 07:01:46 GMT

Ich mag clientless VPN nicht, aber spielt ja auch kaum eine Rolle da die Kisten ohnehin beides können.
Da du schon Forti benutzt, solltest du mal da ein einfaches UPgrade in Erwägung ziehen, die Kisten können halt relativ viel und sind was die Lizensierung angeht sehr angenehm. Bis auf Subscription Services kann die Box eben das was sie eben hergibt, leigt beim Nutzer die Performance sinnvoll zu verteilen.

Ansonsten...vielleicht a Barracuda oder Palo Alto, kommt drauf an was du sonst so vond en Kisten erwartest. Barracuda kann am besten mit Site2Site VPN umgehen, insbesondere wenn man mehrer Uplinks hat...da gibts nix besseres, Palo Alto ist sehr geil wenn man SSL dort terminiert und so allerhand inspections aufdrehen kann. Eine Palo Alto hat auch ein nicht so versierter Firewalluser schnell im Griff, eien Barracuda eher nicht...und ne ASA wenn einem niemand sagt das es ein GUI gibt schon garnicht. Aber weil ich kurz inspections angeschnitten habe, die sind auf einer ASA großteils ein Witz, die ist nun mal eher Paketfilter als UTM.

Re(2): Home-Firewall gesucht

powerleecher — Mon, 21 Mar 2016 20:39:37 GMT

Weil wir das hier gerade diskutieren, wie würdest du denn SSLVPN (also mit Login über Browser ohne zusätzliche Software, nur Browserplugin) für zuhause realisieren?
Ich verwende derzeit Fortigate, mir wird meine jetzige Forti-Box aber zu klein für die Internetanbindung und ich überlege daher wie ich es anders machen kann...

Re(7): Home-Firewall gesucht

lowtec — Mon, 21 Mar 2016 20:03:40 GMT

Ubiquiti Edge Router Lite ab € 101,48

https://geizhals.at/ubiquiti-edge-router-lite-a955492.html

Re: Home-Firewall gesucht

Desolationrob — Mon, 21 Mar 2016 15:43:58 GMT

Also ichhabe sehr viel ASA Erfahrung...und würde mir niemals daheim eine hinstellen.

Was erwartest du dir denn was die Firewall denn so machen soll ? Von welchem VPN redest du ?

Re(9): Home-Firewall gesucht

Srv-02 — Mon, 21 Mar 2016 11:53:11 GMT

Viel Spaß damit, hab mir vorhin grad wieder einen mAP lite bestellt.

Re(8): Home-Firewall gesucht

agent47 — Mon, 21 Mar 2016 11:15:26 GMT

i glaub du hast mich überzeugt mal was neues auszuprobieren

Re(7): Home-Firewall gesucht

Srv-02 — Mon, 21 Mar 2016 09:56:53 GMT

Such nach MikroTik im Forum und du wirst etliche Beiträge von mir finden.

Ja ich verwende sie privat und kommerziell ebenfalls. Die kleinen Modelle kosten "nix" (hAP lite - 22€) und können das gleiche wie die CloudCore Router mit 72 Cores (ebenfalls ein Geschenk um 3k€ und 80GBps Durchsatz)- nur eben mit weniger Anschlüssen und langsamer.

Konfiguration ist am einfachsten per Software (Winbox) oder Shell (Telnet, SSH, Winbox). Webinterface gibt es auch und alle drei sind exakt gleich aufgebaut. Du kannst per Drag-and-Drop ganze Images von den Dingern ziehen, oder auch nur eine Konfig Datei ausgeben lassen, letztere beinhaltet keine Kennwörter.

Achja, auch wenn du das Modell mal upgraden/verändern solltest, ist alles zu 100% kompatibel, man muss nur die Interfaces neu zuweisen.

Re(6): Home-Firewall gesucht

agent47 — Mon, 21 Mar 2016 09:30:30 GMT

hmmm...warum musste das wieder sein?
ich schon fast am bestellen der ASA...

Hast du das MikroTik Zeug selbst im Einsatz?
Wie bist du zufrieden?

Konfiguration über GUI oder Shell oder beides?

Re(5): Home-Firewall gesucht

Srv-02 — Mon, 21 Mar 2016 09:25:39 GMT

https://geizhals.at/mikrotik-routerboard-rb2011uias-2hnd-in-a1190128.html

Mit Gbit, WiFi, uvm.

Re(2): Home-Firewall gesucht

agent47 — Mon, 21 Mar 2016 09:18:18 GMT

danke, guter tipp

auf sophos hab ich gar nicht gedacht...

Re(4): Home-Firewall gesucht

agent47 — Mon, 21 Mar 2016 09:17:58 GMT

http://geizhals.at/cisco-asa-5505-firewall-edition-asa5505-bun-k9-a703503.html

Re(3): Home-Firewall gesucht

Srv-02 — Mon, 21 Mar 2016 09:16:52 GMT

Wenn du so gern Lizenzen zahlst, dann halte ich dich nicht auf.

Re(2): Home-Firewall gesucht

agent47 — Mon, 21 Mar 2016 09:14:13 GMT

die Cisco des kleinen Mannes

jo da nehm ich mir aber vorher ne asa 5505

Re: Home-Firewall gesucht

Srv-02 — Sun, 20 Mar 2016 23:03:28 GMT

MikroTik... die Cisco des kleinen Mannes.

Re: Home-Firewall gesucht

powerleecher — Sun, 20 Mar 2016 16:40:51 GMT

Wenns auch gebraucht sein darf würde ich hier mitbieten http://www.ebay.at/itm/FORTINET-FortiGate-310B-/301894269753?hash=item464a4cfb39:g:jkcAAOSwll1W0ggN

Die hat 8Gbit Firewalldurchsatz und 200MBit SSLVPN Durchsatz.

Grundsätzlich sind die Fortinet Geräte sehr empfehlenswert, die machen VPN (SSL und IPSec) ohne Subscription, IDS und AV mit Subscription (privat unfinanzierbar).

Auf Ebay gibt es immer wieder gebrauchte Schnäppchen (beliebt sind 80Cs zb.), müsste man ein wenig mitschauen was gerade verfügbar ist und den Durchsatz über die Datenblätter gegen die Anforderungen abgleichen.

Neuere Modelle können übrigens auch Controller für das Fortinet WLAN sein (die 310b die ich verlinkt habe nicht, aber z.b. die 80c), da gibt's dann die APs dazu: http://www.ebay.at/itm/Fortinet-FortiAP-220B-Access-Point-FAP-220B-A-ETH-PoE-/262336125448?hash=item3d14739a08:g:mp0AAOSwHnFVvHsZ

Home-Firewall gesucht

agent47 — Sun, 20 Mar 2016 16:26:40 GMT

Hallo Leute!
Ich habe durch ein Angebot meines lokalen Providers nun auf einen Business-Anschluss mit 40/10 gewechselt inkl. 3 Offizieller IP's.

Jetzt brauch ich aber natürlich auch eine dementsprechende Home-Firewall.

Ich hab ein wenig Cisco Erfahrung - von daher würd sich ja die 5505 anbieten.

Aber gerne möchte ich mir natürlich andere Produkte auch beibringen.

Was würdet ihr als Home-Firewall empfehlen?
VPN ist pflicht - von daher wärs super wenns schon dabei wäre und nicht als hunderte Euro ZusatzPaket zu kaufen wäre.