Onderwerp: [GEZ] Firewall voor transparante routering

gezocht firewall

-max 1 u hoog
-transparante firewalling mogelijk
-min 75Mbps liefst 100Mbps
-1 of 2 WAN poorten
-min 2 LAN poorten

nieuw of tweedehands, maakt niet uit prijs max 500 eurie

Gezien je budget zou je kunnen kijken naar PF Sense, dien je zelf te installeren op een normaal x86 systeem. De software zelf is gratis en draait op FreeBSD, kun je tevens mee loadbalancen (bijvoorbeeld op 2 WAN poorten).

http://www.pfsense.com/

Of kijk naar een Netscreen 5GT: 75Mbit, zowel layer 2 als 3 mogelijk, ook een mogelijkheid tot in Dual Untrust (WAN) en Dual Trust (LAN)

Die zijn tweedehands voor een zacht prijsje (200-250 euro) te vinden.

Let wel op bij gebruikte Firewalls, als er een fout (exploit) in de firmware of software komt of zit, kan je niets meer...

IK heb nog 2 CISCO PIX firewalls liggen.
Kijk op http://www.webhostingtalk.nl/te-koop...k-diverse.html
voor meer info.

Die Cisco PIX firewall ondersteunt volgens mij geen transparent mode (zoals de nieuwere ASA 5500 serie wel kan).

transparant lijkt me in de meeste gevallen wel zo makkelijk, bij falen kun je dmv switch poorten aan uit zetten een tijdelijke bypass maken zodat je je firewall kan vervangen.

Oorspronkelijk geplaatst door hostlogic.nl

Die Cisco PIX firewall ondersteunt volgens mij geen transparent mode (zoals de nieuwere ASA 5500 serie wel kan).

Geeft inderdaad veel problemen. Kan er wel dergelijke software op flashen maar werkt niet geheel.

Oorspronkelijk geplaatst door Mikey

transparant lijkt me in de meeste gevallen wel zo makkelijk, bij falen kun je dmv switch poorten aan uit zetten een tijdelijke bypass maken zodat je je firewall kan vervangen.

verklaar je nader, ik doorzie hem ff niet zo (kan aan mij liggen natuurlijk ;-) )

hij bedoeld dat in transparante modus filtering uitgeschakeld is, zodat bij firewall problemen je de configuratie op orde kan maken, terwijl het verkeer gewoon doorgaat.

Dat is ook het idee van transparante routing, het zou mooi zijn als je transparante routing per VLAN zou kunnen inschakelen (cisco ASA xxx) dan kun je namelijk testmachines wel laten filteren terwijl je gebruikers/servers etc gewoon benaderbaar zijn, onmisbaar voor troubleshooting

Ik heb nog een Cisco PIX 515e met PIX OS 8 met UR licentie liggen. Deze doet ook transparante firewalling.

stuur me een pm mocht je interesse hebben

Oorspronkelijk geplaatst door LightMan

verklaar je nader, ik doorzie hem ff niet zo (kan aan mij liggen natuurlijk ;-) )

Zoiets, mijn ascii skills zijn niet je van het ;-)

Code:

       WAN
         |
         |
     switch 1
       |   |
       /   FIREWALL
       |   |
     switch 2
      |    |  | server 1
      |    | server 2
      | server 3

Oorspronkelijk geplaatst door Mikey

Zoiets, mijn ascii skills zijn niet je van het ;-)

Code:

       WAN
         |
         |
     switch 1
       |   |
       /   FIREWALL
       |   |
     switch 2
      |    |  | server 1
      |    | server 2
      | server 3

Loud and clear!

ik snap hem thnx voor de ascii skills!

Let wel op, en daarom is een transparante firewall altijd handig, mocht die falen kun je op je switch een bypass activeren. Maar vergeet niet ondanks je normaal firewalled je de security individueel van de machine's op pijl houd.

ik heb je een voorstel gemaakt voor een Juniper SSG5. Bij verdere vragen weet je me wel te vinden.