Hardware-Firewall, einfache Lösung

Hardware-Firewall, einfache Lösung (18 Beiträge, 526 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo zusammen,

Bis jetzt war unser 3 Mann Büro ein kleines eigenes Netz hinter der Firewall unseres Vermieters. Da die Einstellungen aber zu streng sind (ein Schulungsbetrieb, wo die Studenten genau gar nix düfen) bekommen wir in 2 Wochen einen eigenen Internetanschluss.

Damit das ganze ein Minimum an Sicherheit bietet würde ich geren einen Router mit Firewall (inkl. W-Lan) anschaffen.

Der hier würde von den Bewertungen passen:
Netgear FVS318N
http://geizhals.at/netgear-fvs318n-a793380.html

Ein "Bekannter" sagt, dass er von Netgear so gar nichts hält und dass er lieber SyXEL verbaut.
ZyXEL ZyWALL USG 20w
http://geizhals.at/zyxel-zywall-usg-20w-91-009-071001b-a567713.html

Was meint Ihr, was ist eine gute, praktikable und halbwegs sichere Lösung?

Besten Dank!

Grundsätzlich bekommt man heutzutage vom Internetanbieter schon einen Router mit WLAN, der ohne weiteres Zutun schon gegen Verbindungen von Außen abgesichert ist.
Es ist teilweise recht schwierig das Gerät vom Provider auf reinen Modem-Betrieb umzustellen, um dahinter einen eigenen Router betreiben zu können.

Danke für diesen Hinweis,

prinzipiell geht es um dieses Produkt:
http://ikbnet.at/02_fiber.html mit den 50/5 mbit um € 19,90
es ist dabei auch explizit ein gratis W-LAN Router inkludiert.

Der Servicetechniker, der gerade da war, um sich die Situation für die Installation anzusehen, hat gemeint, dass ein Router mit Firewall empfehlenswert ist.

hmmm... also doch oder nicht?
Einstellen kann/darf ich vermutlich auf deren Router gar nix.
Was kann passieren, wenn ich meinen Router (s.o.) anhänge?

Was kann passieren, wenn ich meinen Router (s.o.) anhänge?

Das ein Router hinter einem Router betrieben wird, und es wegen der Doppel-NAT zu Schwierigkeiten kommt. Und dass das ganze eigentlich sinnlos ist, weil in der Standardeinstellung der Router vom Provider schon eine Firewall eingebaut hat und die Firewall deines eigenen Routers nur richtig funktioniert wenn sie selbst eine öffentliche IP hat, was hier aber nicht der Fall ist.

Bei manchen Providern ist der Einsatz eigener Router nur bei Business-Produkten möglich. Du hast oben ein Privat-Produkt verlinkt.

stimmt, das ist ein Privatprodukt.
Für uns aber absolut ausreichend.

Mir scheint, da weiß die linke Hand nicht was die recht tut.
Ich frag dirket nochmal nach, was und wie es vorgesehen ist.

Falls ich da doch noch was kaufe: Netgear oder Zyxel?

Danke!

Ich glaub eine eigene Hardwarefirewall ist für 3 Mann Büro mit einer Privatinternetleitung komplett übertrieben. Da reichen die Firewallfunktionen von den meisten üblichen Wlan Routern bei weitem aus. Wenn ihr wen habt der sich mit Linux auskennt dann einen Open/DD Wrt fähigen Router nehmen und brav Firewall Regeln schreiben.

Von kritschen Servern oder so gehe ich aufgrund des Internetanschlusses nicht aus.

Oder willst du im Netzterk die Kollegen kontrollieren das kein Blödsinn gemacht wird?

Nein, nein
Alles kein Problem. Die Kollegen sind vertrauenswürdig.

Das neue Netzwerk soll nur halbwegs sicher gegen Angriffe von außen sein. Ich glaube wir sind so uninteressant, dass uns keiner aktiv angreifen wird, aber diese ganzen bots, die halt alle IP Adressen abchecken und schauen, ob sie reinkommen, will ich nicht haben.

Hände weg von Netgear... ein Kunde hat vor Jahren zwei VPN Router ( FVG318 ) gekauft, deren DHCP Server bis heute nicht richtig läuft. Firmware-Update haben die nie eines rausgebracht.

Das ein Router hinter einem Router betrieben wird, und es wegen der Doppel-NAT
zu Schwierigkeiten kommt.

muss nicht sein, man könnte auch statisch routen und das NAT am ISP Router richtig konfigurieren...nur wirds das am Router zum 19,90€ Anschluss net spielen.

Und dass das ganze eigentlich sinnlos ist, weil in der Standardeinstellung der Router vom Provider schon eine Firewall eingebaut hat und die Firewall deines eigenen Routers nur richtig funktioniert wenn sie selbst eine öffentliche IP hat, was hier aber nicht der Fall ist.

Sagt wer ? Du weißt ja nicht was da benutzt wird, nicht jeder Router auch Firewallfunktionen. Und eien firewall an sich funktioniert immer wie eien Firewall, egal ob sie an allen oder keinem Interface ien offizielle IP hat....oder sogar gar keine.

Zum TE:
Ich gehe mal davon aus das sich niemand bei euch auskennt, du rückst hier auch nur mit Halbwahrheiten raus, lass da lieber mal einen Profi drüber schauen. Da muss man vieles beachten, Datenschutz, ipv6, Viren/Malwareschutz,...und jede Menge mehr. Oder ihr sagt ihr nehmt das Risiko in Kauf da es sich nicht auszahlt so viel zu investieren, dann könnt ihr gleich hinterm NAT Router des ISP bleiben und euch auf lokalen Schutz am Rechner verlassen, ein weiteres HW Teil das dann eh niemand bedienen kann bringt euch nix.
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Zugegeben hier ist keiner ausgebildeter Admin, aber Halbwahrheiten ? Was meinst du da?

Ich habe jetzt mit dem Support telefoniert, und der Router, der da inkludiert ist, reicht auch für unsere Ansprüche aus.
Aus meiner Sicht soweit alles gut.

Besten Dank an alle!

um eine wirklich korrekte Antwort geben zu können müsste man dir erst alles aus der Nase ziehen, daher Halbwahrheiten

Nicht weil du was verschleieren willst, sondern weil du nicht an alles denkst. Was ja auch logisch ist, wäre das dein Kernbereich, müsstest du nicht nachfragen
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Den Zyxel haben wir im Büro im Einsatz, zwei Warnungen:

- das Ding ist aktiv belüftet, d.h. es gibt einen Minilüfter der nicht sehr laut läuft, aber schon hörbar. Also direkt neben einem Schreibtisch willst den nicht stehen haben.

- die Konfiguration ist sehr gehobenes Niveau. Ich sags ohne Schenierer: für mich eine Nummer zu hoch, da hat mir unser IT-Supporter helfen müssen. Einmal eingerichtet ist es aber eh ein set-it-and-forget-it Gerät.
Wie es beim Netgear ausschaut weiß ich nicht, möchte aber generell feststellen, was als dezidierte Hardware Firewall verkauft wird, kannst schon nicht vergleichen mit einem Wald-und-Wiesen Router mit ein paar Firewall Funktionen. sondern da gibts sehr viel einzustellen und halt auch sehr viel falsch einzustellen.
--
Bildung ist, zu wissen die Melanzani ist eine Frucht.
Wissen ist, zu wissen die Melanzani taugt nicht für einen Fruchtsalat

hab bei mir zu Hause eine Cisco RV180 Firewall... die gibts auch als WLan Version... bin sehr zufrieden damit vorallem exzellente WAN2LAN Performance auch wenn Side2Side VPN Tunnel offen sind

Warum soll Netgear nicht gut sein? Habe einen normalen W-LAN Router von Netgear, der super out of the box funktioniert - hinter einem Modem bzw. anderen Router (Tele2).

Alle anderen Router, die ich vorher hatte - ich erspare mir die Marken und die Namen - verursachten Probleme.

Seit ich den Netgear habe, läuft alles perfekt.

Ich würde mir überlegen, ob ich einen - anscheinend hardwaremäßig schon etwas langsameren Firewall nehme, oder einfach den neuesten W_LAN Router. z.B. den http://geizhals.at/netgear-r6300-ac1750-r6300-100pes-a789079.html

Firewall ist ja heut überall drin - hier wäre man auch am neuesten Stand der Hardware.

Fritz!Box? VPN gibt es, wenn auch IPSec und daher etwas kompliziert mit Windows, WLAN kann beinahe jede besser als die o.g. (wer kauft heute ein WLAN unter a/b/g/n), und einen richtigen Switch ersetzen die Geräte alle nicht - sind halt ein paar Ports drauf, wo man notfalls auch überzählige Geräte anschließen kann ...

Worauf achten? Dass der Oldtimer dann auch eine IPv6 Firewall hat, sonst muss man dafür bald wieder eine zusätzliche Kiste dazukaufen??

Ansonsten wäre halt interessant zu wissen, was außer einer Firewall noch gebraucht wird?

30.01.2014, 22:03 Uhr - Editiert von to_markus, alte Version: hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung