Onderwerp: Geschikte Firewall voor Colocation

Binnen kort ga ik een colocation plaatsen in een datacenter in Breda.

Ik ben op zoek naar een geschikte firewall hiervoor. Op de colocation komt Windows 2003 Server te draaien i.v.m Sharepoint Portal Server. We hebben gekeken naar een linux oplossing als firewall, deze mogelijkheid viel echter voor ons af omdat wij onvoldoende kennis hebben van linux om deze goed te kunnen onderhouden en beveiligen.

Op de colocation komen zo’n 160 bezoekers en dit kan uit groeien toe zo’n 2400 bezoekers per dag.

Ik zat te denken om een Cisco PIX 510 als firewall te gaan gebruiken. Nou vraag ik mij af of deze hiervoor geschikt is, of dat ik naar een anders model moet gaan kijken bijvoorbeeld de PIX 506.

Zijn en meerder mensen die deze PIX gebruiken als firewall voor hun colocation?
Zijn er mogelijk andere merken en firewalls die ook geschikt zouden kunnen zijn?

Mochten er nog vragen zijn of informatie nodig zijn dan roep maar.

Al vast bedankt!

Wat zoek je.. Wat meot dat ding kunnen? Enkel als firewall?

Mischien een zywall iets voor je.

http://www.zyxel.nl

Desnoods pak je smoothwall oid, dit is een hardened linx firewall ditributie welke volledig via de browser is te configuren. Een pix is imho overkill en moet je ook kennis van hebben.

FreeBSD & IPFW & ARP proxying

EDIT: Gebruik het @ moment zelf voor 2mbit aan verkeer.

tenzij je voor een budget oplossing wilt gaan gebruik je gewoon een hw firewall...

Origineel geplaatst door wv-
tenzij je voor een budget oplossing wilt gaan gebruik je gewoon een hw firewall...

Een Goed geconfigureerde Softwarematige firewall ( bijv. ingesteld met IPTABLES ) met bijvoorbeeld een intrusiedetectiesysteem (bijv. SNORT) is per definitie niet slechter dan een Hardware Firewall, als het gaat om beveiliging dan, ik heb enkele hardware firewalls gezien die eigenlijk slechter werkten dan de IPTABLES rules van sommige kennissen/klanten van mij, maar IPTABLES KAN de performance van je server verlagen als er veel verkeer is, en hij veel rules gebruikt.

Zeer goede ervaringen met Mandrake MNF (v8.2).
(Multi Network Firewall).

Een speciale distro van Mandrake, voor firewalls.

Volledige webbased configuratie, werkt door middel van IPTables en ShoreWall.
Biedt redelijk wat mogenlijkheden en is redelijk simpel te installeren en te onderhouden.

Gewoon een Linux of BSD systeem gebruiken met proxy_arp.
Vind je in sysctl. Natuurlijk niet vergeten ook ip_forwarding aan te
zetten.

groeten
reinier

Kijk eens op www.perfectfirewall.com

Origineel geplaatst door CyberSolid


Een Goed geconfigureerde Softwarematige firewall ( bijv. ingesteld met IPTABLES ) met bijvoorbeeld een intrusiedetectiesysteem (bijv. SNORT) is per definitie niet slechter dan een Hardware Firewall, als het gaat om beveiliging dan, ik heb enkele hardware firewalls gezien die eigenlijk slechter werkten dan de IPTABLES rules van sommige kennissen/klanten van mij, maar IPTABLES KAN de performance van je server verlagen als er veel verkeer is, en hij veel rules gebruikt.

dat kan wel zijn dat er slechtere zijn, maar die zijn waarschijnlijk dan ook niet bedoelt voor de volle productie.

linux & iptables zou ik sowieso al vermijden als firewall, omdat freebsd bijvoorbeeld veel beter ontwikkeld is om hiervoor dienst te doen

Origineel geplaatst door wv-


dat kan wel zijn dat er slechtere zijn, maar die zijn waarschijnlijk dan ook niet bedoelt voor de volle productie.

linux & iptables zou ik sowieso al vermijden als firewall, omdat freebsd bijvoorbeeld veel beter ontwikkeld is om hiervoor dienst te doen

Wv-, daar heb je zeker gelijk in, maar ik gaf IPTABLES aan als voorbeeld, en goede hardware firewalls zijn vaak inderdaad beter, maar kosten ook aardig wat meer dan een standaard hw fw, en softwarematig is het vaak gratis. dus duurkoop hoeft niet altijd goed te zijn en goedkoop hoeft niet altijd slecht te zijn.

Origineel geplaatst door Reinier v Eeden
Gewoon een Linux of BSD systeem gebruiken met proxy_arp.
Vind je in sysctl. Natuurlijk niet vergeten ook ip_forwarding aan te
zetten.

groeten
reinier

Onder freebsd gewoon laten doen via choparp. Lekker stabiel & weinig configwerk

Is een hardware firewall als http://www.hotbrick.nl/lang/nl/about_vpn800.php geen goede optie?

Heb je trouwens ook een achterliggende reden voor de firewall? Of gewoon optimale security voor je Win2003-server?

Hotbrick kan geen servers aan. Max. 1 extern IP adres.

Origineel geplaatst door CyberSolid


Wv-, daar heb je zeker gelijk in, maar ik gaf IPTABLES aan als voorbeeld, en goede hardware firewalls zijn vaak inderdaad beter, maar kosten ook aardig wat meer dan een standaard hw fw, en softwarematig is het vaak gratis. dus duurkoop hoeft niet altijd goed te zijn en goedkoop hoeft niet altijd slecht te zijn.

Die software heeft wel hardware nodig om op te draaien... Als hij blijkt niet te voldoen zit je met hw (die je weer voor een server zou kunnen gebruiken ik weet het, maar als je die server nou net niet nodig hebt...)

Aloha,

Martin