Bekijk Volledige Versie : Welk merk hardwarematige firewall en switch
Hurricane1980
02/02/14, 23:01
Hallo allemaal,
Ik ben een test-omgeving voor hosting aan het opzetten om bij te leren en wil misschien voor mijzelf starten. Na jaren in een totaal andere branche werkzaam te zijn wil ik toch terug gezien mijn interesses hier in blijven.
Echter kon ik geen recentelijk topic vinden over dit onderwerp. Graag zou ik jullie advies en ervaring willen betreffende een hardwarematige firewall.
Enig advies voor een switch is ook welkom, want deze heb ik ook nog nodig. 100Mbit is ruim voldoende.
Waar ik zelf naar zit te kijken qua firewall is:
-Barracuda f100 uit 2010. Echter zit ik hier met de (betaalde) updates die kostbaar zijn.
-Watchguard firebox 700 model F2064n met SOHO 6tc model BF4516E6. Wel updates,maar model 2004? Is dit niet achterhaald (lees: te oud?)
-Cisco 515E. Hier ben ik nog over aan het lezen. Ook de leeftijd speelt hier volgens mij een rol.
-lightning edge 310. Ook leeftijd ?
Qua switches zit ik naar de volgende te kijken:
-Cisco catalyst 2950 24 poorts
-HP procure 2626
-3Com Superstack 3 Switch 4500 serie
Bedankt alvast en graag zie ik jullie advies tegemoet.
Groet,
Gino
Nieuw zou ik geen 100mbit spul meer kopen, tweedehands als de prijs zeer goed is kun je nog overwegen. Voor de firewalls is het mogelijk interessant om te kijken naar Astaro voor de software (de hardware kun je er ook kopen, maar krachtigere en goedkopere hardware kun je zelf waarschijnlijk kopen).
Na deze punten te hebben benoemd wil ik je er toch even op wijzen dat het mogelijk bij enkele servers handiger/goedkoper is om de firewalls/switches bij je leverancier van colocatie ruimte/netwerk af te nemen en deze dat te laten regelen. Dan is het van ik wil X netwerkpoorten met Y snelheid en onderling gratis verkeer en Z VLANs en dan heb je er verder geen omkijken naar. Dan hoef je ook minder hardware op voorraad te houden (dat moet je leverancier dan doen voor als een firewall (liever 2) kapot gaat of een switch het begeeft.
Je zou eventueel ook eens kunnen kijken naar mikrotik, zowel voor firewall als switches het voordeel is dat je direct up-to-date bent (kwa firmware) en mikrotik is relatief goedkoop. Zelf heb ik zowel watchguard als mikrotik als HP draaien, ben zeer tevreden over watchguard maar het is wel 10 keer duurder dan bvb mikrotik afhankelijk van het model. De vraag is echter ook wat wil je allemaal met de firewall doen, enkel als firewall (ip rules) gebruiken of ook vpn, ipsec tunnels, ids, ips, ... want dat is uiteindelijk ook wat je keuze zal beinvloeden.
Hurricane1980
02/02/14, 23:51
The-BosS: Het wordt in ieder geval 2e hands even allemaal. Het is voor studie en orientatie op dit moment.
Firewall inderdaad ook voor meerdere doeleinden dan alleen ip-rules.
Wat betreft Watchguard ? Zou de leeftijd (2004) er wat toe doen? Of zijn die nog goed te updaten ? En hoeveel kosten zijn daar bijvoorbeeld aan verbonden ?
The-BosS: Het wordt in ieder geval 2e hands even allemaal. Het is voor studie en orientatie op dit moment.
Dan zou ik toch aanraden om eens naar mikrotik te kijken, die kosten nieuw zelf minder dan sommige andere merken 2de hands. Vooral als je niet teveel eisen stelt en het bvb om te testen is, op http://routerboard.com/ kun je de verschillende modellen bekijken. De prijzen beginnen bij 40 dollar tot 1000 dollar, voor 100 euro inclusief transport heb je al een deftig 19 inch model met 5x gigabit + 5x fast ethernet.
Firewall inderdaad ook voor meerdere doeleinden dan alleen ip-rules.
Afhankelijk van wat je wil kan mikrotik ook in aanmerking komen, kan zelf bgp op de soho devices (wel geen full table uiteraard).
[MENTION=562]Wat betreft Watchguard ? Zou de leeftijd (2004) er wat toe doen? Of zijn die nog goed te updaten ? En hoeveel kosten zijn daar bijvoorbeeld aan verbonden ?
De leeftijd doet er zeker toe, er zal waarschijnlijk geen recente firmware meer zijn voor dat model en dus ook geen ipv6 support. Het is ook nog maar de vraag of je het nog kan updaten zelfs al zou je nieuwere firmware vinden, aangezien dat meestal om een licentie sleutel vraagt. De kosten van bepaalde licenties etc moet je even zelf bij watchguard of een dealer daarvan opzoeken want daar heb ik geen flauw idee van, dat kan van lopen van € 500,- tot € 15.000,-.
The-BosS: Het wordt in ieder geval 2e hands even allemaal. Het is voor studie en orientatie op dit moment.
Firewall inderdaad ook voor meerdere doeleinden dan alleen ip-rules.
Wat betreft Watchguard ? Zou de leeftijd (2004) er wat toe doen? Of zijn die nog goed te updaten ? En hoeveel kosten zijn daar bijvoorbeeld aan verbonden ?
Voor de switch zou ik de Cisco adviseren.
In 'de netwerk markt' is Cisco toch wel de belangrijkste speler , en dan is het handig om wat praktijk IOS in de vingers te hebben.
HP Procurve lijkt er nogal op, 3Com weet ik niet.
Als je de zaken eenmaal snapt en in de vingers hebt is er uiteindelijk vrij weinig verschil tussen gewone L2 switches, maar ik denk dat je er het meeste aan hebt om je oefening en kennis eerst op IOS op te bouwen.
Als je eens een keer elders komt, of een zakelijke klant moet helpen heb je toch wel de meeste kans dat dat een cisco is vwbt de netwerk apparatuur.
(Nu is het wel zo dat in hosting en service provider markt er wat meer ruimte is voor andere vendors dan bijvoorbeeld bij enterprises waar cisco wel heel erg de default keuze is, maar goed, je moet ergens mee beginnen. )
Hurricane1980
03/02/14, 14:00
visser: Bedankt voor je advies betreffende IOS. Ook dit ga ik doornemen.
Verder zie ik graag nog meer reacties betreffende dit onderwerp.
Groet,
Gino
Ik sluit me aan bij The-Boss.. Kijk eens naar Mikrotik voor firewalls. Ontzettend veel features en voor heel weinig geld !
Kijk naar de RB2011UAS-RM, die is zelfs rack-mountable en heb je voor zo'n 130€ en is meer dan voldoende.. Switches heeft Mikrotik tegenwoordig ook maar heb daar geen ervaring mee zelf..
Ik heb in het afgelopen jaar ook een 3 tal van die RB2011UAS-RM besteld. Ik betaalde hiervoor op een poolse webshop (interprojekt) slechts €68 voor per stuk. Een groot prijs verschil met nederlandse aanbieders.
systemdeveloper
04/02/14, 00:09
Ik heb goede ervaringen met de sonicwall NSA serie maar die zijn een beetje pittig in de prijs. Wel leuk spul :)
dennis0162
04/02/14, 00:31
Gebruiken jullie die Mikrotik firewalls ook in het datacenter?
Ik krijg er een beetje een "Sweex-gevoel" bij.
Gebruiken jullie die Mikrotik firewalls ook in het datacenter?
Ik krijg er een beetje een "Sweex-gevoel" bij.
Ikzelf niet, ik gebruik het voornamelijk bij zelfstandige, horeca (wifi/hotspot) en kleine kmo's op hun kabel/dsl verbindingen. Toepassingen varieren van firewall, vpn server, hotspot server, ... met de simpele reden dat het krachtiger/flexibeler is dan soho devices in dezelfde prijs klasse en dit type klanten geen cisco/juniper/watchguard/... kunnen of willen betalen.
Laat ik er wel bij zeggen dat de CCR reeks wel degelijk een plaats in het datacenter waard is, maar dan spreken we ook al over € 500,- en hoger. De RB2011UiAS-RM, RB2011iL-RM en gelijkwaardige zou ik persoonlijk ook niet gebruiken in het datacenter aangezien de pps (packets per seconds) daar veel te laag uitvallen.
Gebruiken jullie die Mikrotik firewalls ook in het datacenter?
Ik krijg er een beetje een "Sweex-gevoel" bij.
Ik gebruik ze op kantoor en thuis. Leuk speelgoed en zeer uitgebreide features voor een prima prijs. Ik zou dit echter niet gebruiken als basis van je netwerk binnen het DC waarover het verkeer van al je klanten gaat.
Hurricane1980
04/02/14, 12:45
Dus voor m'n kennis op te doen is MikroTik goed te doen. Ik heb al wat manuals e.d. zitten opsnorren hiervan en ga het inlezen en misschien wel inderdaad bestellen.
Maar als ik voor mezelf klein wil opstarten wordt er zoals ik hierboven verneem al gezegd dat ik MikroTik beter niet kan gebruiken. Er wordt dan aangeraden om Colocated te gaan werken wat dan ook wel gaat gebeuren, maar ik toch eerst een juiste basiskennis wil opdoen vanaf huis. Daarom mijn vraag naar wat er in een DC wordt gebruikt bijv.
Iemand ook nog suggesties qua switches ?
Ik gebruik zelf Mikrotik in het datacenter en ben daar zeer tevreden over.. Tim.Bracquez gebruikt ook de switchen ervan als ik me niet vergis
Dus voor m'n kennis op te doen is MikroTik goed te doen. Ik heb al wat manuals e.d. zitten opsnorren hiervan en ga het inlezen en misschien wel inderdaad bestellen.
Dat klopt volledig, mikrotik is zeer uitgebreid voor de prijs die je betaald, zo heeft het o.a. ospf, bgp, mpls, .... waar je bij veel andere merken extra licenties moet voor betalen of duurdere hardware. Let er dan wel op dat bij de goedkopere mikrotik je wel geen full bgp table kunt gebruiken.
Maar als ik voor mezelf klein wil opstarten wordt er zoals ik hierboven verneem al gezegd dat ik MikroTik beter niet kan gebruiken. Er wordt dan aangeraden om Colocated te gaan werken wat dan ook wel gaat gebeuren, maar ik toch eerst een juiste basiskennis wil opdoen vanaf huis.
Je kunt perfect mikrotik gebruiken, zolang je het model neemt dat bij je noden past, hiermee wil ik zeggen dat als je bvb 1mpps doet je dus al zeker met een CCR reeks moet gaan werken. Wil je echter gebruik maken van 1 enkele server en zit je met moeite aan 10kpps dan zijn de kleinere modellen ook een optie. Dat gezegd zijnde heb je bij watchguard min of meer hetzelfde probleem dat je goed moet opletten welk model en licentie je hebt. Daar is het licentie afhankelijk van de troughput en pps, met andere woorden het wil dus niet zeggen omdat je een gigabit poort hebt dat deze firewall troughput ook gigabit zal zijn.
Daarom mijn vraag naar wat er in een DC wordt gebruikt bijv.?
Dit is wat ik al allemaal in datacenters ben tegen gekomen:
- HP
- H3C
- 3com
- Extreme
- Dlink
- TPLink
- Netgear
- Linksys
- Cisco
- Watchguard
- Brocade (Foundry)
- Huawei
- Arista
- Alcatel
- Allied Telesis
- Juniper
- Mikrotik
- Intellinet
- Dell
- Asus Networks
- ...
Kortom van iedere prijs categorie kun je wel iets vinden in het datacenter.
Ik gebruik zelf Mikrotik in het datacenter en ben daar zeer tevreden over.. Tim.Bracquez gebruikt ook de switchen ervan als ik me niet vergis
Klopt hij gebruikt de CCR en CRS reeks ;).
Hurricane1980
04/02/14, 13:27
The-BosS: Wat fijn al die info van je. Nu hebben we het over MikroTik gehad, maar wat prefereer je daarna ? Of is dat echt het enige merk wat nu voor mij telt ?
The-BosS: Wat fijn al die info van je. Nu hebben we het over MikroTik gehad, maar wat prefereer je daarna ? Of is dat echt het enige merk wat nu voor mij telt ?
Persoonlijk heb ik een voorkeur voor watchguard en HP (als firewall & switch) en gebruik ik zelf ook, het enige probleem dat je wel hebt in vergelijking met mikrotik is dat het 10 keer duurder is. Protocols blijven in basis altijd hetzelfde, alleen de user interface veranderd van hardware vendor (soms ook model), daarom is het om te leren veel goedkoper om dat met mikrotik te doen. Een test opstelling voor bvb ospf, iBGP, ... met 6 soho mikrotik devices heb je al voor een goede 300 euro, waar je voor dat geld met moeite één iets wat up to date firewall van een ander merk hebt. Het is allemaal leuk en fijn dat je op ebay/marktplaats/... 2de hands watchguard kunt kopen voor € 150,- of € 200,- maar daarvan mag je zeker zijn dat de licenties vervallen zijn en dus ook de firmware updates, 99% van de watchguards in 2de hands (voor die prijs) komen zonder IPv6 support. En laat IPv6 nu iets zijn waar je absoluut mee moet gaan testen en ook moet weten hoe daar alles in elkaar zit.
Wat je overigens ook kunt en doen en je totaal geen geld kost is routeros downloaden en installeren op een vps of meerdere en de functies en mogelijkheden uittesten, dit kun je ook doen met bvb vyatta community, pfsense, endian firewall. Ik zou zeggen download ze allemaal eens, speel er wat mee en maak onderling wat tunnels, vpn connecties, ... zo merk je vlug genoeg de verschillen in hoe vendors met hun omgeving om gaan. De genoemde software kun je ook allemaal op hardware devices verkrijgen, enkel pfsense is via een 3th party hardware vendor, de overige (vyatta, endian, mikrotik) hebben ook zelf hun hardware modellen.
Hurricane1980
04/02/14, 15:16
als je kijkt naar het beginverhaal van mijn topic had ik ook al watchguard in zicht, maar inderdaad zit ik met de licenties. Ik weet niet of het mag, maar hier de link naar de advertentie die ik op het oog had. (@beheerder: indien het niet mag gewoon verwijderen)
http://www.marktplaats.nl/a/computers-en-software/netwerkkaarten-routers-en-switches/m768881368-firewall-watchguard-incl-3x-soho600.html
Dit is een firebox 700 met 3x SOHO 6tc.
Ik ga aan de slag denk ik met MikroTik en de bovengenoemde software die je beschreef The-Boss. Eerder dat ik daar doorheen ben....
Leuke tips.
Wij zetten nu Draytek als VPN router neer bij onze klanten voor verbindingen naar ons toe.
Ik heb zojuist RB2011UAS-RM / CRS125-24G-1S-RM besteld om eens mee te spelen.
Ook hier een fan van Mikrotik! Beeld je even een routertje in vanaf 25 euro waarmee je kan testen met BGP :-)
Soit, hier heb ik thuis 2x de RB2011UAS-RM en 2x CRS125-24G-1S-RM draaien. En morgen komt de derde CRS125-24G-1S-RM toe :-)
En (zoals hier reeds vermeld) ook vanaf de poolse website interprojekt.com.pl!
Eerder had ik reeds de RB2100L-RM draaien, maar deze zijn inmiddels vervangen.
pics van het thuisnetwerkje met mikrotik : http://imgur.com/a/SZOHt#0
Dat is geen thuisnetwerk niet meer e:p
Hurricane1980
04/02/14, 22:42
Inderdaad geen thuisnetwerkjuh meer......
Goh valt best wel mee. OK servers en raspberry pi's zie je niet snel in een thuisnetwerk, maar voor de rest zijn er veel doodgewone toestellen aangesloten. Onlangs heb ik alle switches die verspreid lagen door het huis ook verwijderd, en alles rechtstreeks aangesloten op de "grote" switch. En dat verklaart ook voor een deel het aantal UTP kabels.
- mediaplayer
- smart tv
- Bhaalu box (voor tv te kijken)
- 2x vaste pc
- 2x wifi
- 1x fon.com hotspot
- netwerkprinter
- 3x NAS
- 2x voip telefoon
- 1x voip DECT telefoon
En zo zit je switch natuurlijk snel vol :-)
Wij gebruiken geen Mikrotik in ons DC, maar vanuit 1 van onze locaties zijn wij een kleinschalige Wireless internet provider en daar gebruiken we als netwerk basis een Tik voor.
Mss een domme vraag, dont kill me over here :O
Maar is het eigenlijk niet een optie ( mss niet in dit geval maar gewoon algemeen) om een servertje te kopen en er software op te zetten, en de server als firewall te laten werken ? heb all is gehoord dat je zo software kan vinden als ik me niet vergis, maar vraag me niet hoe die heet.
Tim.Bracquez
26/02/14, 11:32
Dat kan, enkele uit het hoofd:
- pfsense
- MikroTik OS
- m0n0wall
Hmm oke, mss wel een interessant ideetje, moet ik is uit rekenen hoeveel dit in stroom meer zou kosten om even veel power te hebben als zo een Dedi machine. Denk wel dat je een servertje een iets hogere redundancie kan geven met dual PSU's en verder voor een wat goedkoper prijskaartje?
Toch is bekijken deze avond.
Hurricane1980
26/02/14, 12:16
Ik zit er toch hard over na te denken om de router en switch te gaan bestellen bij interproject punt pl.
Opstelling is bijna klaar op deze 2 na en kan ik eindelijk beginnen.
greedseed: Het is inderdaad wel een ideetje om het softwarematig te doen. Aanschaf van de router is € 68.-. Qua stroomverbruik is de server natuurlijk meer dan de router.
mgielissen
26/02/14, 12:31
Een Juniper SRX100 is een leuke router en niet al te duur, rond de 300 - 350 meen ik.
De Cisco 2950 is al vrij oud maar bruikbaar, beter is om een 2960 te nemen. Deze kun je vaak refurbished kopen met lifetimegarantie, 48 ports met 2x 1GB uplink: prijs 125 - 175
Hurricane : ik kan je die mannen perfect aanraden : heb er al diverse zaken bij gekocht en altijd netjes geleverd gekregen.
Hmm ja das wel waar. Maar in ons geval is er geen router op ons deel. Zitten met een layer 3 switch door een paar fiber cabels aan onze provider hun cisco 9600 vast. Dus moet nog alleen een firewall hebben.
Hey Gino, je zou voor een Firewall ook eens naar Juniper kunnen kijken. Bijvoorbeeld een SSG-140.