Hardware Firewall mit Proxy Funktionalität für Zuhause

[TheExoduser]

Hallo zusammen,

ich bin derzeit am überlegen mir eine Hardware Firewall für den Hausgebrauch zuzulegen.
Diese sollte wenn möglich auch über eine eingebaute Proxy Funktionalität (Web Filter, etc.) verfügen.

Bisher bin ich lediglich über die T10 von Watchguard gestoßen, siehe hier http://www.watchguard.com/wgrd-products/utm/firebox-t10/overview

Im Datasheet ist u.A. die Rede von "WebBlocker", ist dies die gewünschte Proxy Funktionalität?

Hat vielleicht jemand von euch bereits Erfahrung mit diesem Gerät? Was bietet das Gerät? In wie fern lässt sich alles konfigurieren?
Oder kann mir jemand ein anderes Geräte das diese Funktionalitäten erfüllt empfehlen?

Danke euch!

 

[rille]

Was ist bei dir "Hausgebrauch"? Bei mir ist für den "Hausgebrauch" solch ein Gerät überflüssig und zu teuer.

 

[Lawnmower]

Für was braucht man in einem Heim-Netz eine Proxy Funktionalität?
Für Web-Filter reichen auch normale Home Router die diese Funktion mitbringen.

 

[Sannyboy111985]

Was willst du damit machen? Proxy zum Cachen oder Filtern?


Wie siehts denn mit selber bauen aus?

Z.B. mit pfSense oder IPFire auf einer PC Engines APU oder nem Intel Board

Sollte alles mehr Power haben als die kleine Watchguard.

 

[TheExoduser]

Was ist bei dir "Hausgebrauch"? Bei mir ist für den "Hausgebrauch" solch ein Gerät überflüssig und zu teuer.

Das mag ja so sein, das du so ein Gerät für den Hausgebrauch überflüssig findest, das war aber nicht meine Frage
Ich plane schon seit längerer Zeit bei mir einen Proxy Server einzurichten, wenn es Hardware Firewalls gibt die diese Funktionalitäten liefern,
umso besser.
Gibt es denn einen vglw. "guten" Hardware-Proxy für den Heimgebrauch?

Ergänzung (3. Juli 2015)

Für was braucht man in einem Heim-Netz eine Proxy Funktionalität?
Für Web-Filter reichen auch normale Home Router die diese Funktion mitbringen.

Da wir aber keinen Home Router haben der eine Web-Filter Funktionalität mitbringt, und unser Router vom Provider "gemietet" ist,
setze ich halt lieber auf ein "renommiertes" Produkt.
Die Web-Filter Funktionalität soll in diesem Fall einfach den Netzverkehr basierend auf Active Directory Gruppen beregeln.

Ergänzung (3. Juli 2015)

Was willst du damit machen? Proxy zum Cachen oder Filtern?
Wie siehts denn mit selber bauen aus?

Z.B. mit pfSense oder IPFire auf einer PC Engines APU oder nem Intel Board

Sollte alles mehr Power haben als die kleine Watchguard.

Am besten mit beidem, die Filterung sollte wenn möglich über Active Directory bzw. LDAP Berechtigungen einstellbar sein. Gibt es da überhaupt Fertigprodukte für den Heimgebrauch, oder lohnt es sich da wirklich mehr sich sowas selbst zu basteln?

 

[lakekeman]

pfsense (als VM) auf Hardware deiner Wahl.

 

[Sannyboy111985]

Alternativ können dir auch ein Dansguardian (mit ClamAV) und Squid weiterhelfen. Das läuft auf nem Raspi und sollte genug Power haben, solange nur da nicht mehr als 100Mbit drüber bewegen willst.

Und man kann beide Softwareprodukte auch an ein AD hängen, zumindest wenn ich den beigefügten Modulen glauben kann.
Wie viel Arbeit das am Ende macht und ob es auch schöne GUIs gbit, die es einem einfacher machen, weiß ich nicht.

 

[TheExoduser]

pfsense (als VM) auf Hardware deiner Wahl.

Hmm es wurden jetzt IPFire und PFSense also Proxy Lösungen genannt, gibt es zwischen den beiden Produkten irgendwelche Unterschiede weswegen ich unbedingt das andere nehmen sollte, oder ist das einfach Geschmackssache?

 

[lakekeman]

Auf pfsense läuft squid mit squidguard und/oder dansguardian.

pfsense ist deutlich umfangreicher.
Für dein Einsatzgebiet ist beides ok.

 

[Lawnmower]

Da wir aber keinen Home Router haben der eine Web-Filter Funktionalität mitbringt, und unser Router vom Provider "gemietet" ist, setze ich halt lieber auf ein "renommiertes" Produkt.

Du kannst problemlos ein Router deiner Wahl dahinter klemmen (musst Du sowiso, egal mit welcher Lösung da weder die Kabelmodems ersetzt werden können und es keine "richtige" Firewalls mit DSL Modems gibt), "renommiert" - ah ja - kauf was Du für genug gut hälst.

Die genannten Vorschläge funktionieren sicherlich aber werden einen erheblichen "Bastelaufwand" mitbringen bis alles läuft, dein eigener Vorschlag ist ja ein Fixfertig Produkt. Was darfs denn jetzt sein?
Die Zyxel USG Serie könntest auch noch anschauen, die sollten die meisten Anforderungen abdecken.

 

[Sannyboy111985]

Wenn du maximal 50 User (ich meine IP-Adressen) hast, die du drüber jagen willst, kannst du auch eine "Sophos UTM" in der Community Edition nehmen. Das ist Kostenlos, läuft aber nur auf X86 und braucht wohl schon etwas mehr Power.

Ansonsten gibt es die Sophos auch als echte Box