Hardware-Firewall für kleines Unternehmen gesucht

[=DarkEagle=]

Hallo,
ein Freund von mir hat eine kleine Firma. Am Hauptsitz gibt es 5 PC-Arbeitsplätze. An einer Nebenstelle
gibt es 2 PC-Arbeitsplätze. An der Hauptstelle gibt es einen Internetanschluss mit 20 Megabit/s Downstream und 6 Megabit/s Upstream. Die Nebenstelle hat normal DSL 6000 (6 Megabit/s Downstream, 1 Megabit/s Upstream).
Bisher gibt es an den Anschlüssen nur "normale" ADSL-Router mit NAT-Funktion.
Nun soll auf beiden Seiten "hochgerüstet" werden in Bezug auf Sicherheit, da unter anderem an der Hauptstelle
auch eine lokale Cloud und anderes betrieben werden soll.
Was jetzt benötigt wird, ist eine kostengünstige Lösung, damit:

- beide Standorte via Side-to-Side VPN verbunden sind
- IDS soll integriert werden, um künftige Angriffe gegen die lokalen Server auszufiltern

Auf Grund der letzten Skandale würde ich ungern zu Produkten aus den USA greifen. Am liebsten wären
da dann europäische Produkte oder von woanders.

Nach längerer Suche war ich auf den ZyXEL ZyWALL USG 50 gestoßen.
Der wäre kostengünstig, bietet entsprechende Rechenlesitung um die Bandbreite zu bedienen
und stammt aus Taiwan, was wohl in Ordnung ginge.
Was gibt es da überhaupt an deutschen Produkten?

Funkwerk habe ich da als Namen öfters vernommen, allerdings kein passendes Produkt
für kleine Firmen wie hier gefunden.

 

[marcol1979]

Vll. reicht auch Astaro UTM da das bestehende System damit einfach ergänzt werden kann.

http://www.sophos.com/de-de/products/unified.aspx

 

[LinuxMcBook]

Meine Empfehlung wäre auch Astaro bzw. jetzt Sophos.

Das Konfigurationsmenü ist recht selbsterklärend.
Es gibt meines Wissens auch eine Version, mit der du dir das in einer VM mal angucken kannst.

Astaro kommt bzw. war übrigens aus Deutschland.

 

[marcol1979]

Ja, ist im privaten Einsatz sogar kostenlos:

http://www.sophos.com/de-de/products/free-tools/sophos-utm-home-edition.aspx

 

[Patrickstolz]

Also die ZyXEL USG´s haben wir auch im Einsatz, sind bisher sehr zufrieden mit den Geräten!
Als Admin kannst dich damit richtig austoben! Die Firewall-Durchsatzrate ist sehr ordentlich, du kannst für fast alles Protokolle und Statistiken einsehen und mit Software-Upgrade-Lizenzen (zbs Content-Filter) kann man noch ne Menge mehr rausholen!
Die VPN´s laufen sehr stabil und mit dem IPSec-VPN-Client von ZyXEL kannst du noch einzelne Arbeitsplätze (zbs. Home-PC oder Laptop auf Geschäftsreise) mit einbimseln.

Der dt. Kundenservice ist auch sehr gut! ZyXEL haben auch ein dt. Forum wo man sehr schnell Hilfe findet. Garantie und RMA-Abwicklung ist auch okay, aber empfehle dir, die Router direkt zu regestrieren, damit die Abwicklung schneller von Dannen geht!

 

[=DarkEagle=]

Ich hatte einmal die UTM-Version als VM-Geschichte privat laufen. Vom Funktionsumfang her Bombe, aber wäre in diesem Fall übertrieben.
Ich habe eben einmal eine Preisanfrage bzgl. entsprechender Hardwarelösung an die gestellt.
Linogate bietet auch ein paar schöne Sachen an. Da erkundige ich mich gerade bei den Systemhäusern nach den Preisen.

Ich habe echt ein besseres Gefühl, wenn ein deutscher Anbieter solche Systeme anbietet.
Cisco und HP habe entsprechende Hintertüren, wo ich mich nicht so richtig sicher fühle. Bei HP ging
doch sogar das Support-Kennwort für die Geräte durchs Netz, wenn ich mich recht entsinne.

Der ZyXEL ist von Preis bisher der Favourit.

 

[Teknicida]

Deutscher Anbieter wäre (unter anderem) SecurePoint. Die haben auch eine UTM Lösung.
http://www.securepoint.de/produkte-utm-firewalls.html

 

[zivilist]

Vielleicht reicht auch ein professioneller Router (Security-Router) bzw. Sicherheits-Firewall von DrayTek?
http://cms.draytek.de/produkte.html

 

[=DarkEagle=]

Der von Draytek reicht für die Nebenstelle locker aus. Hat leider kein IDS an Board für den Hauptstandort.
Ich muss mal schauen, was so die Abos auch für zusätzliche Funktionen kosten.

Da ich bisher auf den Herstellerseiten keine Infos dazu gefunden habe:
Sind IDS-Signatur-Updates ein lebenlang bei einer Firewall mitbei oder gibt es die
immer auch nur als Abo wie es mit den Antivirenupdates gehandhabt wird?
Bei Astaro scheint es so zu sein, dass das als Modul extra gekauft werden muss.

 

[zivilist]

Teilweise doch: http://cms.draytek.de/component/search/?searchword=intrusion+detection&ordering=&searchphrase=all

 

[Joe Dalton]

MoinMoin,

Bei Astaro scheint es so zu sein, dass das als Modul extra gekauft werden muss.

Bei der Sophos UTM musst die einzelne Module entsprechend lizensieren, wenn Du sie nutzen willst. Von Haus aus kommt die UTM nur mit einer FW: Der Rest für über 1/3/5-Jahres-Lizenzen geregelt.

Insofern ist der mögliche Funktionsumfang nicht schlecht, aber spätestens mit der Lizenzierung einzelner Elemente schrumpft er wieder. Das sollte auch beim Budget beachtet werden.


Cu,
Chris