Onderwerp: Welk merk hardwarematige firewall en switch

Hallo allemaal,

Ik ben een test-omgeving voor hosting aan het opzetten om bij te leren en wil misschien voor mijzelf starten. Na jaren in een totaal andere branche werkzaam te zijn wil ik toch terug gezien mijn interesses hier in blijven.
Echter kon ik geen recentelijk topic vinden over dit onderwerp. Graag zou ik jullie advies en ervaring willen betreffende een hardwarematige firewall.
Enig advies voor een switch is ook welkom, want deze heb ik ook nog nodig. 100Mbit is ruim voldoende.

Waar ik zelf naar zit te kijken qua firewall is:

-Barracuda f100 uit 2010. Echter zit ik hier met de (betaalde) updates die kostbaar zijn.
-Watchguard firebox 700 model F2064n met SOHO 6tc model BF4516E6. Wel updates,maar model 2004? Is dit niet achterhaald (lees: te oud?)
-Cisco 515E. Hier ben ik nog over aan het lezen. Ook de leeftijd speelt hier volgens mij een rol.
-lightning edge 310. Ook leeftijd ?

Qua switches zit ik naar de volgende te kijken:
-Cisco catalyst 2950 24 poorts
-HP procure 2626
-3Com Superstack 3 Switch 4500 serie

Bedankt alvast en graag zie ik jullie advies tegemoet.

Groet,

Gino

Nieuw zou ik geen 100mbit spul meer kopen, tweedehands als de prijs zeer goed is kun je nog overwegen. Voor de firewalls is het mogelijk interessant om te kijken naar Astaro voor de software (de hardware kun je er ook kopen, maar krachtigere en goedkopere hardware kun je zelf waarschijnlijk kopen).

Na deze punten te hebben benoemd wil ik je er toch even op wijzen dat het mogelijk bij enkele servers handiger/goedkoper is om de firewalls/switches bij je leverancier van colocatie ruimte/netwerk af te nemen en deze dat te laten regelen. Dan is het van ik wil X netwerkpoorten met Y snelheid en onderling gratis verkeer en Z VLANs en dan heb je er verder geen omkijken naar. Dan hoef je ook minder hardware op voorraad te houden (dat moet je leverancier dan doen voor als een firewall (liever 2) kapot gaat of een switch het begeeft.

Je zou eventueel ook eens kunnen kijken naar mikrotik, zowel voor firewall als switches het voordeel is dat je direct up-to-date bent (kwa firmware) en mikrotik is relatief goedkoop. Zelf heb ik zowel watchguard als mikrotik als HP draaien, ben zeer tevreden over watchguard maar het is wel 10 keer duurder dan bvb mikrotik afhankelijk van het model. De vraag is echter ook wat wil je allemaal met de firewall doen, enkel als firewall (ip rules) gebruiken of ook vpn, ipsec tunnels, ids, ips, ... want dat is uiteindelijk ook wat je keuze zal beinvloeden.

@The-BosS : Het wordt in ieder geval 2e hands even allemaal. Het is voor studie en orientatie op dit moment.
Firewall inderdaad ook voor meerdere doeleinden dan alleen ip-rules.
Wat betreft Watchguard ? Zou de leeftijd (2004) er wat toe doen? Of zijn die nog goed te updaten ? En hoeveel kosten zijn daar bijvoorbeeld aan verbonden ?

Oorspronkelijk geplaatst door Hurricane1980

@The-BosS : Het wordt in ieder geval 2e hands even allemaal. Het is voor studie en orientatie op dit moment.

Dan zou ik toch aanraden om eens naar mikrotik te kijken, die kosten nieuw zelf minder dan sommige andere merken 2de hands. Vooral als je niet teveel eisen stelt en het bvb om te testen is, op http://routerboard.com/ kun je de verschillende modellen bekijken. De prijzen beginnen bij 40 dollar tot 1000 dollar, voor 100 euro inclusief transport heb je al een deftig 19 inch model met 5x gigabit + 5x fast ethernet.

Oorspronkelijk geplaatst door Hurricane1980

Firewall inderdaad ook voor meerdere doeleinden dan alleen ip-rules.

Afhankelijk van wat je wil kan mikrotik ook in aanmerking komen, kan zelf bgp op de soho devices (wel geen full table uiteraard).

Oorspronkelijk geplaatst door Hurricane1980

[MENTION=562]Wat betreft Watchguard ? Zou de leeftijd (2004) er wat toe doen? Of zijn die nog goed te updaten ? En hoeveel kosten zijn daar bijvoorbeeld aan verbonden ?

De leeftijd doet er zeker toe, er zal waarschijnlijk geen recente firmware meer zijn voor dat model en dus ook geen ipv6 support. Het is ook nog maar de vraag of je het nog kan updaten zelfs al zou je nieuwere firmware vinden, aangezien dat meestal om een licentie sleutel vraagt. De kosten van bepaalde licenties etc moet je even zelf bij watchguard of een dealer daarvan opzoeken want daar heb ik geen flauw idee van, dat kan van lopen van € 500,- tot € 15.000,-.

Oorspronkelijk geplaatst door Hurricane1980

@The-BosS : Het wordt in ieder geval 2e hands even allemaal. Het is voor studie en orientatie op dit moment.
Firewall inderdaad ook voor meerdere doeleinden dan alleen ip-rules.
Wat betreft Watchguard ? Zou de leeftijd (2004) er wat toe doen? Of zijn die nog goed te updaten ? En hoeveel kosten zijn daar bijvoorbeeld aan verbonden ?

Voor de switch zou ik de Cisco adviseren.
In 'de netwerk markt' is Cisco toch wel de belangrijkste speler , en dan is het handig om wat praktijk IOS in de vingers te hebben.
HP Procurve lijkt er nogal op, 3Com weet ik niet.

Als je de zaken eenmaal snapt en in de vingers hebt is er uiteindelijk vrij weinig verschil tussen gewone L2 switches, maar ik denk dat je er het meeste aan hebt om je oefening en kennis eerst op IOS op te bouwen.
Als je eens een keer elders komt, of een zakelijke klant moet helpen heb je toch wel de meeste kans dat dat een cisco is vwbt de netwerk apparatuur.

(Nu is het wel zo dat in hosting en service provider markt er wat meer ruimte is voor andere vendors dan bijvoorbeeld bij enterprises waar cisco wel heel erg de default keuze is, maar goed, je moet ergens mee beginnen. )

@visser : Bedankt voor je advies betreffende IOS. Ook dit ga ik doornemen.

Verder zie ik graag nog meer reacties betreffende dit onderwerp.

Groet,

Gino

Ik sluit me aan bij The-Boss.. Kijk eens naar Mikrotik voor firewalls. Ontzettend veel features en voor heel weinig geld !
Kijk naar de RB2011UAS-RM, die is zelfs rack-mountable en heb je voor zo'n 130€ en is meer dan voldoende.. Switches heeft Mikrotik tegenwoordig ook maar heb daar geen ervaring mee zelf..

Ik heb in het afgelopen jaar ook een 3 tal van die RB2011UAS-RM besteld. Ik betaalde hiervoor op een poolse webshop (interprojekt) slechts €68 voor per stuk. Een groot prijs verschil met nederlandse aanbieders.

Ik heb goede ervaringen met de sonicwall NSA serie maar die zijn een beetje pittig in de prijs. Wel leuk spul

Gebruiken jullie die Mikrotik firewalls ook in het datacenter?
Ik krijg er een beetje een "Sweex-gevoel" bij.

Oorspronkelijk geplaatst door dennis0162

Gebruiken jullie die Mikrotik firewalls ook in het datacenter?
Ik krijg er een beetje een "Sweex-gevoel" bij.

Ikzelf niet, ik gebruik het voornamelijk bij zelfstandige, horeca (wifi/hotspot) en kleine kmo's op hun kabel/dsl verbindingen. Toepassingen varieren van firewall, vpn server, hotspot server, ... met de simpele reden dat het krachtiger/flexibeler is dan soho devices in dezelfde prijs klasse en dit type klanten geen cisco/juniper/watchguard/... kunnen of willen betalen.

Laat ik er wel bij zeggen dat de CCR reeks wel degelijk een plaats in het datacenter waard is, maar dan spreken we ook al over € 500,- en hoger. De RB2011UiAS-RM, RB2011iL-RM en gelijkwaardige zou ik persoonlijk ook niet gebruiken in het datacenter aangezien de pps (packets per seconds) daar veel te laag uitvallen.

Oorspronkelijk geplaatst door dennis0162

Gebruiken jullie die Mikrotik firewalls ook in het datacenter?
Ik krijg er een beetje een "Sweex-gevoel" bij.

Ik gebruik ze op kantoor en thuis. Leuk speelgoed en zeer uitgebreide features voor een prima prijs. Ik zou dit echter niet gebruiken als basis van je netwerk binnen het DC waarover het verkeer van al je klanten gaat.

Dus voor m'n kennis op te doen is MikroTik goed te doen. Ik heb al wat manuals e.d. zitten opsnorren hiervan en ga het inlezen en misschien wel inderdaad bestellen.
Maar als ik voor mezelf klein wil opstarten wordt er zoals ik hierboven verneem al gezegd dat ik MikroTik beter niet kan gebruiken. Er wordt dan aangeraden om Colocated te gaan werken wat dan ook wel gaat gebeuren, maar ik toch eerst een juiste basiskennis wil opdoen vanaf huis. Daarom mijn vraag naar wat er in een DC wordt gebruikt bijv.

Iemand ook nog suggesties qua switches ?

Ik gebruik zelf Mikrotik in het datacenter en ben daar zeer tevreden over.. @Tim.Bracquez gebruikt ook de switchen ervan als ik me niet vergis