Re(7): Welcher Firewall-Router für Firmeneinsatz?

Impressum | Werbung

Geizhals » Forum » Netzwerk »

Welcher Firewall-Router für Firmeneinsatz? (29 Beiträge, 297 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Da wir unsere EDV-Betreuung wechseln, und "die Neuen" genausowenig Ahnung von Linux haben wie ich

... wird die vorhandene Linux-FW einem FW-Router weichen müssen.

"Problem": Die Geschäftsführung weiss von meinen positiven Erfahrungen zum Netgear FR114P, den ich privat benutze, und sie weiss von dessen Preis (EUR ~ 70,-).

D.h. Budgetvorgabe: 150,- bis max. 200,-. Muss aber ein bewährtes Markengerät sein (Zyxel?).
Routerfunktion ist eigentlich entbehrlich - nur die Firewall-Funktionalität wird benötigt.
ISP ist übrigens AON und wird's wahrscheinlich auch bleiben, da wir mit denen zufrieden sind. Gehostet wird nichts - Homepage kpl. auswärts.

Bitte um Empfehlungen und Erfahungsberichte, wer-welches Gerät in der Firma benutzt, bzw. welches Gerät in Frage käme.
Netgear ist mir für Firmeneinsatz nicht ganz geheuer - man hört ja doch zuviel von eingehenden Netzteilen etc.
--
Man weiss selten, was Glück ist, aber man weiss meistens, was Glück war.

Auswahl
And the winner is ...

Das Zwischenergebnis wird erst angezeigt, nachdem du deine Stimme abgegeben hast. Anders als bei einer Umfrage kannst du die getroffene Auswahl nicht mehr verändern.

Re: Welcher Firewall-Router für Firmeneinsatz? (Dr. Mabuse am 14.08.2004, 10:28:01)

Re(2): Welcher Firewall-Router für Firmeneinsatz? (zols am 14.08.2004, 17:38:01)

Re: Welcher Firewall-Router für Firmeneinsatz? ([Eliot] am 14.08.2004, 17:44:56)

Re(2): Welcher Firewall-Router für Firmeneinsatz? (KKH am 16.08.2004, 08:26:13)

Re(3): Welcher Firewall-Router für Firmeneinsatz? ([Eliot] am 16.08.2004, 08:35:42)

Re(4): Welcher Firewall-Router für Firmeneinsatz? (KKH am 16.08.2004, 08:47:17)

m0n0wall (pope am 14.08.2004, 19:41:04)

Re: Welcher Firewall-Router für Firmeneinsatz? (UMC am 15.08.2004, 11:20:49)

Re(2): Welcher Firewall-Router für Firmeneinsatz? (KarlToffel am 15.08.2004, 11:38:44)

Re(3): Welcher Firewall-Router für Firmeneinsatz? (MG am 15.08.2004, 12:39:58)

Re(3): Welcher Firewall-Router für Firmeneinsatz? (UMC am 15.08.2004, 12:44:04)

Re(4): Welcher Firewall-Router für Firmeneinsatz? (KarlToffel am 15.08.2004, 13:30:31)

Re(5): Welcher Firewall-Router für Firmeneinsatz? (MG am 15.08.2004, 14:49:35)

Re(6): Welcher Firewall-Router für Firmeneinsatz? (KarlToffel am 15.08.2004, 17:30:26)

Vom Autor zurückgezogen oder Autor hat seine Registrierung nicht bestätigt (MG am 15.08.2004, 17:51:21)

> "Du brauchst Contentfiltering."

> Beherrscht jeder Billigst-FW-Router.

Das was du meinst ist URL Filtering. Das beherrschen Router aus dem Customer Bereich.
Mit solchen Customergeräten lassen sich einzelne URLS oder Schlüsselwörter in URLS sperren. Aber das ist ein verzichtbares Feature.

Schreien sollte eine Firewall, wenn kundenliste.xls oder ähnliches nach aussen geht.

Weiters sollte eine Firewall sofern im Betrieb mit sensiblen Daten gearbeitet wird, u.a. Zugriffe auf fremde Mailserver verhindern. HTTP und FTP Anfragen an einen trustworthy Proxy weiterleiten können, ICQ, P2P blocken, ... . Schon das ist in der Consumerklasse nicht möglich.

Und wie gesagt. Der Pakletfilter ist nur ein sehr geringer, in so manchem Setup sogar vernachlässigbarer Teil einer Firewallpolicy.

Insbesonders dann, wenn -wie du sagst- Zugriff von aussen sowieso verboten sein soll, muss der Schwerpunkt einer Firewallpolicy auf anderen Maßnahmen liegen!

Verhindern von ActiveX, am besten durch einen Filter am Proxy, weil wennst es am Client installierst ist dadurch SUS wirkungslos... .

User nicht als Administratoren anzumelden wie du schreibst ist etwas wenig! Auch Benutzerrechte sind ausreichend, um sich Trojaner einzufangen. Um das zu überprüfen muss zumindest eine Überwachungsrichtlinie auf die Autostart Keys der Registry gesetzt werden.

Auf Computern die auf sensible Daten zugreifen können sollte man weiters nicht darauf verzichten Prüfsummen über alle ausführbare Programme zu überwachen, damit keine Backdoors eingeschleust werden.

Das bedeutet natülich auch, dass überlegt werden muss, welcher Benutzer auf welcher Workstation einloggen darf.

Dass man die Sicherheitsrichtlinmien konfiguriert, anstatt sie wie meist gepflegt im Standardzustand zu belassen setze ich da schon voraus.

Erst wenn zumindest diese Maßnahmen alle umgesetzt sind, kann man von einer Firewall sprechen.

Und das ist soviel Aufwand, dass selbst der teuerste *TRÖT*filter Peanuts in der Realisierung einer solchen Firewall ist.

Wenn die Daten aber nicht wichtig genug sind, um diesen Aufwand zu rechtfertigen, dann erübrigt sich die Frage nach einer Firewall sowieso!

Re(8): Welcher Firewall-Router für Firmeneinsatz? (KarlToffel am 15.08.2004, 21:14:04)

Re(2): Welcher Firewall-Router für Firmeneinsatz? (Gott am 15.08.2004, 12:43:59)

Re(3): Welcher Firewall-Router für Firmeneinsatz? (UMC am 15.08.2004, 12:46:45)

Re(3): Welcher Firewall-Router für Firmeneinsatz? (MG am 15.08.2004, 15:02:03)

Re: Welcher Firewall-Router für Firmeneinsatz? (InnereStimme am 15.08.2004, 21:07:28)

And the winner is ... (KarlToffel am 17.08.2004, 20:15:12)

Re: And the winner is ... (CJ3 am 17.08.2004, 20:24:31)

Re(2): And the winner is ... (Raucher am 17.08.2004, 20:38:12)

Re(3): And the winner is ... (CJ3 am 17.08.2004, 20:41:45)

Re(4): And the winner is ... (KarlToffel am 17.08.2004, 20:47:31)

Re(5): And the winner is ... (Raucher am 17.08.2004, 21:15:04)

Re: Welcher Firewall-Router für Firmeneinsatz? (phj am 18.08.2004, 08:33:46)

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung