Bekijk Volledige Versie : [GEZ] Firewall voor transparante routering
gezocht firewall
-max 1 u hoog
-transparante firewalling mogelijk
-min 75Mbps liefst 100Mbps
-1 of 2 WAN poorten
-min 2 LAN poorten
nieuw of tweedehands, maakt niet uit prijs max 500 eurie
MediaServe
20/02/08, 00:38
Gezien je budget zou je kunnen kijken naar PF Sense, dien je zelf te installeren op een normaal x86 systeem. De software zelf is gratis en draait op FreeBSD, kun je tevens mee loadbalancen (bijvoorbeeld op 2 WAN poorten).
http://www.pfsense.com/
Arcesilaus
20/02/08, 02:50
Of kijk naar een Netscreen 5GT: 75Mbit, zowel layer 2 als 3 mogelijk, ook een mogelijkheid tot in Dual Untrust (WAN) en Dual Trust (LAN)
Die zijn tweedehands voor een zacht prijsje (200-250 euro) te vinden.
Let wel op bij gebruikte Firewalls, als er een fout (exploit) in de firmware of software komt of zit, kan je niets meer...
IK heb nog 2 CISCO PIX firewalls liggen.
Kijk op http://www.webhostingtalk.nl/te-koop-gevraagd-te-koop-aangeboden/132146-tk-diverse.html
voor meer info.
hostlogic.nl
20/02/08, 12:14
Die Cisco PIX firewall ondersteunt volgens mij geen transparent mode (zoals de nieuwere ASA 5500 serie wel kan).
transparant lijkt me in de meeste gevallen wel zo makkelijk, bij falen kun je dmv switch poorten aan uit zetten een tijdelijke bypass maken zodat je je firewall kan vervangen.
Die Cisco PIX firewall ondersteunt volgens mij geen transparent mode (zoals de nieuwere ASA 5500 serie wel kan).
Geeft inderdaad veel problemen. Kan er wel dergelijke software op flashen maar werkt niet geheel.
transparant lijkt me in de meeste gevallen wel zo makkelijk, bij falen kun je dmv switch poorten aan uit zetten een tijdelijke bypass maken zodat je je firewall kan vervangen.
verklaar je nader, ik doorzie hem ff niet zo (kan aan mij liggen natuurlijk ;-) )
hij bedoeld dat in transparante modus filtering uitgeschakeld is, zodat bij firewall problemen je de configuratie op orde kan maken, terwijl het verkeer gewoon doorgaat.
Dat is ook het idee van transparante routing, het zou mooi zijn als je transparante routing per VLAN zou kunnen inschakelen (cisco ASA xxx) dan kun je namelijk testmachines wel laten filteren terwijl je gebruikers/servers etc gewoon benaderbaar zijn, onmisbaar voor troubleshooting
Ik heb nog een Cisco PIX 515e met PIX OS 8 met UR licentie liggen. Deze doet ook transparante firewalling.
stuur me een pm mocht je interesse hebben
verklaar je nader, ik doorzie hem ff niet zo (kan aan mij liggen natuurlijk ;-) )
Zoiets, mijn ascii skills zijn niet je van het ;-)
WAN
|
|
switch 1
| |
/ FIREWALL
| |
switch 2
| | | server 1
| | server 2
| server 3
Zoiets, mijn ascii skills zijn niet je van het ;-)
WAN
|
|
switch 1
| |
/ FIREWALL
| |
switch 2
| | | server 1
| | server 2
| server 3
Loud and clear!
ik snap hem thnx voor de ascii skills!
Let wel op, en daarom is een transparante firewall altijd handig, mocht die falen kun je op je switch een bypass activeren. Maar vergeet niet ondanks je normaal firewalled je de security individueel van de machine's op pijl houd.
ik heb je een voorstel gemaakt voor een Juniper SSG5. Bij verdere vragen weet je me wel te vinden.
PimEffting
20/02/08, 19:45
Je koopt een nieuwe Cisco ASA 5505 voor een paar honderd Euro...
volgens de specs moet ' ie 100 mbps aankunnen (geen idee of dat ook daadwerkelijk wordt gehaald, denk dat het van de complexiteit van je config afhangt)
Gezien je budget zou je kunnen kijken naar PF Sense, dien je zelf te installeren op een normaal x86 systeem. De software zelf is gratis en draait op FreeBSD, kun je tevens mee loadbalancen (bijvoorbeeld op 2 WAN poorten).
http://www.pfsense.com/Ik kan bij geen van die projecten vinden of ze nu ook echt transparant kunnen filteren?
Dus 3 nics, 2 in bridge en de derde voor management.
FreeBSD en Linux kunnen dit beide zeer eenvoudig. Ik heb 't vroeger altijd met iptables gedaan. Het is alleen wel een poor-mans-solution, natuurlijk.
Ikzelf heb goede ervaringen met Juniper netscreens. Ze firewallen transperant en doen precies wat ik wil.
een bridge kan toch alleen maar L2 verkeer behandelen hoe kan een transparant / bridge firewall dan IP traffic dus L3 behandelen (door ARP ? )
mag dicht, juiste firewall oplossing gevonden!