Onderwerp: Transparante firewall

Oorspronkelijk geplaatst door Ber|Art

Kijk eens naar de SonicWall Pro lijn, deze bevallen ons erg goed!

Die Sonic Wall gebruiken wij ook tot onze tevredenheid!

Oorspronkelijk geplaatst door nick@dcoostkamp

Die Sonic Wall gebruiken wij ook tot onze tevredenheid!

Gebruiken jullie de NSA, of E-Class NSA ? ( en welk type model verder? spreekt me wel aan hun lijn )

Misschien is Endian ook een oplossing die je kan gebruiken, ik gebruik dit hier met tevredenheid op kantoor. Het grote pluspunt is dat het zowel in community dowload beschikbaar is als op hardware applications.

http://www.endian.com/en/products/overview/

Ik wacht helaas al 2 dagen op een quote van de

# Macro X1
# Macro X2

modellen. Heb jij enig idee wat die modellen moeten kosten?

Oorspronkelijk geplaatst door vuwit

Ik wacht helaas al 2 dagen op een quote van de

# Macro X1
# Macro X2

modellen. Heb jij enig idee wat die modellen moeten kosten?

Endian UTM Software: ongeveer € 200,-
Endian UTM Mercury: ongeveer € 2.125,-
Endian UTM Macro X1: ongeveer € 3.975,-
Endian UTM Macro X2: ongeveer € 6.775,-

pfSense en Vyatta. Vyatta promoveert zichzelf ook als goedkopere betere en hogere wirespeed vervanger van de meeste cisco firewall producten. Er zit een gelijkaardige CLI op en het product is gewoon 'just works'. Intern is het een debian OS met daarop openswan, quagga en iptables.

Ik heb mezelf hierin in het verleden verdiept maar met de huidige hardware is het mogelijk om 4Gbit traffiek te routeren. Er zijn ook enkele bedrijven bezig met het ontwikkelingen van kaarten die dit nog meer gaan opkrikken.

Als je meer wilt weten moet je zeker de papers lezen op de website van Vyatta.

Ik zelf gebruik ook vyatta voor mijn routing, maar vyatta is nu eenmaal veel CLI. Want de webinterface is niet echt overzichtelijk te noemen. Endian die ik ook gebruik heeft wel voordelen die vyatta niet heeft. Zoals spamfilters, virusscanners, proxy & smtp relay, wat handig is als je meer dan 1 email server draaid. Verder kan het ook web filters aan, wat volgens mij in vyatta ook niet mogelijk is.

Wij hebben zelf zeer goede ervaringen met de ZyXEL ZyWALL 40 UTM in transparante modus.
Twee uplinks (active/active of active/backup), een DMZ en een LAN poort (gebruiken wij voor management).

UI is redelijk bedienbaar, CLI is mijn inziens prettiger.
En waarschijnlijk een stuk beter betaalbaar dan de Cisco's.

Ik kan je alleen weinig vertellen over de throughput, omdat op alle lokaties waar we dit gebruiken een dubbele SDSL of ADSL gebruiken. En dus niet hoger komen dan 20Mbps.

http://www2.vyatta.com/store/Vyatta-...Basic-Warranty ziet er erg goed uit +/- 2000 USD.

Heb daar nog wat vragen uit staan over de ondersteuning van 2 uplinks waarvan er altijd maar 1 actief is, en als er een uitvalt de andere actief is.

Weet iemand dat ?

Als je stp of vrrp gebruikt wel jah, maar dan moet je transit provider dit ook wel supporten want anders kun je problemen krijgen. Of je kan ook een trunk (bonding) gebruiken, maar dan moet je provider dit ook supporten.

Als je wat meer routing wenst te doen is dit ook mogelijk om BGP te gebruiken en daar de verschillende opties uit te kiezen (kortste weg, goedkoopste weg, vlugste weg, ...) maar dan moet je wel al zelf AS nummer hebben en meerdere transit providers.

Ik zou zeggen bekijk de uitgebreide handleidingen eens, daar staan voorbeelden genoeg in. (http://www.vyatta.com/downloads/documentation.php)

Hoi,

Heb je al eens gekeken naar Astaro (www.astaro.com)? Zelf in allerlei netwerkomgevingen (vnl Windows) hele goede ervaringen mee. Temeer omdat je een volledige functionele (test-)implementatie kan doen obv volledig software (met proeflicentie) en ook gevirtualiseerd zodat je zelf schaalbaarheid en mate van redundantie kunt bepalen (doordat je zelf in te zetten hardware bepaalt).

Dezelfde functionaliteit bieden ze vervolgens ook aan in appliances met of zonder HA opties etc. Ik geloof dat Contec de distri in NL is.
Succes en groet,

Het ASG 320 ziet er erg leuk uit. Enig idee van de pricing? Heb ze in ieder geval maar een mailtje gestuurd, alleen de screenshots zijn wat klein om nou te oordelen of die webinterface beetje oke is.

Nog steeds aan het wikken en wegen, en ben ook getipt om eens te kijken naar;

http://www.watchguard.com/products/c....asp?p1=x1250e

iemand ervaringen met deze appliance? ziet er wel veelbelovend uit, en ook wat adressen om onder de 2k zo'n ding op de kop te tikken

als ik het zo lees ook bridged gigabit support...

Die watchguards zijn zeker niet slecht. Maar good luck met ze onder de 2000 euro op de kop te tikken. Ik dacht dat die al vlot 5000 euro stuk kosten.

Oorspronkelijk geplaatst door vuwit

Het ASG 320 ziet er erg leuk uit. Enig idee van de pricing? Heb ze in ieder geval maar een mailtje gestuurd, alleen de screenshots zijn wat klein om nou te oordelen of die webinterface beetje oke is.

Wij zijn hier ook erg te spreken over Astaro. Om een idee te krijgen van de web interface zou je eens de Astaro Security Gateway Home Edition kunnen proberen. Deze heeft dezelfde features in zich als de betaalde Security Appliance.

Voor prijzen kan je contact opnemen met Contec iSC, een Nederlandse Astaro partner. Zij zitten daar met een aantal Astaro specialisten welke goede ondersteuning kunnen bieden bij vragen en problemen, en vaak nog kosteloos ook.