Software firewall

[GuusDeGraeve]

Weet iemand of een een software matige firewall bestaat die in staat is om enkele (8tal servers) die samen ongeveer een 350 GB per maand versleuren te beveiligen? Of moet ik hiervoor eerder al in de richting van een dure hardwarematige firewall gaan?

Thanks

[pierce]

windows? linux? apple? peren?

Je post is erg summier wat informatie betreft. Wil je 1 firewall voor alles, of elke server een eigen firewall? etc etc etc

[mikeh]

Persoonlijk zou ik voor een Open/Free/Net BSD doos met pf i.c.m altq gaan.

[Jan-Willem]

Ik zou daarintegen kiezen voor een hardwarematige firewall, zo'n toestellen zijn gemaakt om firewall te spelen. Maar als het een hobbyproject is of je prutst graag met bepaalde distro's dan kan je ook gaan voor een softwarematige.

Hangt er eigenlijk een beetje vanaf met wat je graag werkt.

[pvdpf]

Kijk eens naar Endian.

[Thijs]

Ik zou daarintegen kiezen voor een hardwarematige firewall, zo'n toestellen zijn gemaakt om firewall te spelen. Maar als het een hobbyproject is of je prutst graag met bepaalde distro's dan kan je ook gaan voor een softwarematige.

Hangt er eigenlijk een beetje vanaf met wat je graag werkt.

Alsof een hardwarematige geen software draaien ?

Dat verhaal moet de wereld eens uit geholpen worden.

Marktplaats draait op iedere server een IPtables welke centraal gemanaged wordt en de loadbalancers filteren natuurlijk ook al (netscalers)

Zo kun je zien dat grote projecten ook SW firewalls draaien... wat helemaal niet raar is ofzo.

[Jan-Willem]

Alsof een hardwarematige geen software draaien ?

Dat verhaal moet de wereld eens uit geholpen worden.

Marktplaats draait op iedere server een IPtables welke centraal gemanaged wordt en de loadbalancers filteren natuurlijk ook al (netscalers)

Zo kun je zien dat grote projecten ook SW firewalls draaien... wat helemaal niet raar is ofzo.

Ik heb toch niet gezegd dat een hardwarematige geen software draait. Ik zeg enkel dat die toestellen daarvoor gemaakt zijn.

[Randy]

IPtables? Dit zit standaard in ieder kernel. Eventueel gebruik je een programma om het wat overzichtelijker te maken, al dan niet met een webased GUI. De genoemde 350 Gbyte per maand is totaal geen probleem.

[Thijs]

Ik heb toch niet gezegd dat een hardwarematige geen software draait. Ik zeg enkel dat die toestellen daarvoor gemaakt zijn.

Je doe een HW firewall voor als zijn een apparaat dat er voor gemaak is ? Het is nog altijd de software dat het 'm doet... zelfde als een Barracuda welke aangepast is en gewoon SA en dergelijke in een custom versie gebruikt.

Je kan beter zeggen wellicht: ik weet niet beter dan dat een HW firewall er voor gemaakt is dus deze gebruik ik in productie omdat ik niet beter weet.

Dat zou eerlijker zijn

[Wido]

pfSense kan hier bijvoorbeeld een mooie oplossing zijn, de kracht van FreeBSD en pf, maar schaalt gewoon met de hardware mee die je er onder zet.

[GuusDeGraeve]

Bedankt voor de snelle antwoorden!

[GuusDeGraeve]

Nog even terugkomen op m'n vraag. Ik heb die pfsense wat zitten testen en ben er eigenlijk ongelofelijk tevreden over. Dat ding doet z'n werk perfect!

Nu zit ik enkel nog met de vraag, voor bovengenoemde situatie, welke machine raden jullie aan? Waarop let ik best?

[Randy]

Een server bedoel je? In ieder geval iets met Remote Console of ingebouwde KVM. Een Dell met DRAC kaart of een HP met iLO2 interface. Mocht je firewall problemen hebben - en alle achterliggende servers - kun je er altijd nog bij. Dell servers met DRAC* kaartje beginnen bij ~800 euro. Voor een HP tel je iets meer neer. (Proliant DL3xx serie). Supermicro heeft ook KVM opties, al dan niet met beperkingen.

[Wido]

Nog even terugkomen op m'n vraag. Ik heb die pfsense wat zitten testen en ben er eigenlijk ongelofelijk tevreden over. Dat ding doet z'n werk perfect!

Nu zit ik enkel nog met de vraag, voor bovengenoemde situatie, welke machine raden jullie aan? Waarop let ik best?

Je kan bijv kiezen om een (goedkope) SSD in te firewall te zetten, doordat deze niet bewegen zijn ze een stuk betrouwbaarder.

Je hoeft geen snelle SSD in een firewall te stoppen, wat ik je wel aanraad is een stevige CPU en wat RAM (4GB bijv), dan zal je firewall nooit de bottleneck worden.

En daarnaast, kies voor een server met IPMI, ILO, of hoe elk merk het ook noemt

[avanmessen]

pfSence, M0n0wall en Smoothwall ... OpenSource en performant ...
Er worden zelf 1U appliances voor gemaakt, software op CF kaartje,
met 2 of 3 interfaces ... Google is your friend !