Onderwerp: [GEZ] hardware firewall

Hallo,

Kan iemand mij een offerte doen voor een firewall. Het moet al het verkeer filteren. Verder moet onderstaande erop zitten mogelijk zijn:
Per poort (21/80/etc.) moet het te blokkeren zijn dat die poort niet bruikbaar is. Uitgaand hoeft niet alles open te staan.
Een whitelist optie (dat bijvoorbeeld IP 1.2.3.4 volledige toegang heeft), minimaal 10 verschillende IP's gelijktijdig moeten hiervoor ondersteunt worden.
De firewall krijgt een apart vast IP (moet wel te wijzigen zijn uiteraard).

Geen vereiste (wel wenselijk):
ddos beveiliging (in de vorm van meer dan een XX aantal requests van 1 IP per minuut dan op de firewall blokken en niet door laten naar de server).
Webbased beheer (indien dit er niet op zit ontwikkel ik er zelf iets voor, dat moet dus wel mogelijk zijn).

Daarnaast is een zogenaamde intrudor protection vereist.

De firewall is voor een klant, de klant heeft aangegeven dat het niet uitmaakt of de firewall nieuw is of tweede hands. Zolang het goed werkt is de klant tevreden.

Graag wil ik weten (dus vermelden):
Hoeveel servers je er achter kunt koppelen (met en zonder switch ertussen).
Prijs.
Capaciteit (bijvoorbeeld 1000 verbindingen tegelijk of 10 mbit of een dergelijke vermelding).
Merk en type.
Of hij nieuw of tweede hands is.
Hoe diep hij is (hij komt in een 19" rack te hangen).
Of de firewall een extra verbinding vereist naast die waar de data voor de server over gaat.
Of software updates mogelijk zijn (mocht er een nieuwere versie voor op de betreffende firewall komen om beter te beveiligen).
Voor hoeveel verschillende IP's de firewall geschikt is om erachter te doen.
NAT is in principe geen bezwaar.
Alle optie's van de firewall (een link naar een site waar ze opstaan is ook goed).

Kom maar op met de aanbiedingen zou ik zeggen. Uiteindelijk is de prijs minstens zo belangrijk als de kwaliteit.

Ik krijg binnenkort waarschijnlijk twee netscreen 10's binnen. Deze hebben volgens mij een troughput van 10mbit. Zijn gebruikt. Kunnen samen in een redundante failover configuratie draaien.
Als prijs denk ik aan een 300 euro voor beiden.
Specificaties: http://www.webhost.com.hk/firewall/pdf/net10.pdf

Zijn er nog meer partijen die het aan kunnen bieden of aan kunnen geven waar ik eventueel nog meer kan kijken? Aangezien ik graag meerdere systemen vergelijk. Bij een veel hogere troughput mag de prijs ook hoger zijn! Prijzen aub ex btw en indien je een prijs inc btw hebt vermeld dat dan zodat ik het correct kan vergelijken (scheeld toch een 19%).

Waar zit je zelf aan te denken?
Ben zelf erg tevreden met de Cisco PIX serie (515E vooral).

Merk en type maken op zich niet uit, er word naar de specificatie en prijs gekeken.

Hoeveel concurrent connecties denk je aan? dat is nl. meestal de bottlenek.

Beste Mark17,

Ik heb hier nog een Watchguard Firebox X700 staan. Specs vind je op: http://www.watchguard.com/products/x700.asp. Is dit niet voldoende kan je altijd een upgrade kopen waarmee je nog naar 2 modellen hoger kan overschakelen.

Firebox is eenvoudig te managen via een overzichtelijke software. Opties zoals anti-virus, anti-spam e.d. kan aangekocht worden.

Nieuwprijs is hij 1750,00 €, als ik er de helft van kan krijgen, is het goed. Hij is 1 jaar in gebruik in een DC.

Dit is de juiste link: http://www.watchguard.com/products/x700.asp

Origineel geplaatst door ToolZ
Hoeveel concurrent connecties denk je aan? dat is nl. meestal de bottlenek.

vanaf 100 connectie's tegelijk. de voorkeur is vanaf circa 500 connectie's (ivm groei).

De Watchguard garandeerd je 50.000/75.000 concurrent connections...

Mark17 dan is het interessant om te kijken naar de Netscreen 50. (http://www.juniper.net/products/inte...eet/110003.pdf)
Daarnaast bieden sonicwall en fortigate ook behoorlijke alternatieven. Ben ik alleen wat minder mee bekend.

Prijsindicatie +/- 5000,- excl.

Je zou ook een bij www.acal.nl kunnen kijken/bellen, zij doen o.a. sonicwall en juniper.

Heb in het verleden zaken met ze gedaan, altijd snel, mensen met kennis en scherpe prijzen!

edit: directe link:
http://www.acal.nl/cosmos/templates/...7&languageId=2

Ik heb binnenkort een AT-AR320 over, interesse?

In alle optie's isinterresse, het hangt alleen af van de prijs en de kwaliteit en de optie's