Advies over Firewall

[BertvArkel]

Beste WHT mensen,

Ik zal graag willen weten van jullie wat wij hier het beste kunnen aanschaffen en bij wie ik dit het beste kan doen.

Wij zijn op zoek naar een (rack) firewall die wij kunnen gebruiken voor onze servers in het datacenter, Wij hosten een kleine 100 website's op een 7 server's met daar op DirectAdmin. Nu zoeken wij iets wat bijv. voor de switch nog kan.. en wat makkelijk is te configen.

misschien is het ook wel handig teweten dat wij met een gigabit netwerk werken.

software firewall zijn we nu wel klaar mee we willen wel eens wat beters.

[Swiftway-UK]

Wat moet je firewall allemaal exact kunnen doen? (wensen en eisen)
Wat is je budget?

[Jesperw]

Een goede (bijvoorbeeld Juniper of Cisco) gigabit firewall kan behoorlijk kostbaar zijn. Als je Linux machines gebruikt dan zou ik eerder Iptables goed in orde maken en je services goed beheren dan er een enorm kostbare hardware firewall voor zetten. Imho is dat niet minder veilig dan een firewall op de machine zelf.

Bij Windows servers (want die vertrouw ik niet) gebruik ik Juniper Netscreen firewalls. Die doen 't uitstekend, maar de meeste betaalbare modellen praten geen gigabit.

[Ber|Art]

Wil je echt een througput van 1GB hebben?

[crazycoder]

Wij zijn op zoek naar een (rack) firewall die wij kunnen gebruiken voor onze servers in het datacenter, Wij hosten een kleine 100 website's op een 7 server's met daar op DirectAdmin. Nu zoeken wij iets wat bijv. voor de switch nog kan.. en wat makkelijk is te configen.

misschien is het ook wel handig teweten dat wij met een gigabit netwerk werken.

software firewall zijn we nu wel klaar mee we willen wel eens wat beters.

Je wil dit vast niet horen, maar ook op een zgn hardware firewall draait.... jawel.. software

Eenvoudig configureren en firewalls staat zo af en toe toch wel op gespannen voet met elkaar..

[Randy]

Bij Windows servers (want die vertrouw ik niet) gebruik ik Juniper Netscreen firewalls. Die doen 't uitstekend, maar de meeste betaalbare modellen praten geen gigabit.

Nah Jesper, geen MSCA'er of MCSE'er bij jullie... foei, ga je mond eens wassen

Roy;
Probeer eens een Cisco PIX515 op de kop te tikken. Je heoft niet opd e VPN troughput te letten omdat deze cijfers misleidend zijn voor je doeneinden. Wel even op het aantal gelijkteidige verbindingen letten. Zeker als je ze achter de streamserver zet. Een Juniper Netscreen 5GT kan er bijvoorbeeld maximaal 2000 aan. (Al gaat die dan door de knien)

[Denit Internet]

je zou ook eens kunnen kijken naar watchguard of fortinet firewalls.

[Jesperw]

Nah Jesper, geen MSCA'er of MCSE'er bij jullie... foei, ga je mond eens wassen

Wij hebben officieel geen Microsoft kennis.

[gjtje]

Met iptables kan je ook een transparente firewall opzetten die voor je switch hangt. Het wordt echt een keuze of je voor een zelfbouw oplossing gaat of voor een dedicated firewall van bijvoorbeeld Juniper of Cisco.

[BertvArkel]

Ik weet dat het duur is maar ik ga liever 'safe' staan.

@Swiftway : De prijs die ik er voor wil uitgeven is toch tussen de 2 a 3500 euro hij moet wat kunnen doen aan de bots die lopen.

gigabit is duur daarom vraag ik het ook eerst ff hier

@Randy : Wij doen geen streaming op het netwerk.

[Ber|Art]

Bert, je moet je eerst afvragen wat je wilt met de Firewall, wil je Stateful Packet Inspection, of wil je echt Deep Packet Inspection? Met Deep Packet Inspection zal je geen GBit gaan halen met Stateful Packet Inspection voor het genoemde budget waarschijnlijk ook niet.

Je kunt mss hier eens kijken: http://sonicwall.com/emea/PRO_Series.html een voordeel is dat SonicWall gratis traning verzorgt en ook online beschikbaar heeft. Ik kan je zeggen dat de SonicWall erg goed bevalt tot nu toe

[GlobalServe]

Kijk een bij wachtguard voor een x550e.
Dit zijn zeer goede toestellen.

[BertvArkel]

Op dit moment terk ik z'n 340 Mbps weg alleen op hosting (inc. mirrors) dus ik moet wel naar de Gigabit..

@Ber|Art ; wat kosten die SonicWall dingen ? en kan je die leveren ?

[Ber|Art]

Wij zijn geen reseller, maar hier kan je zien wat de basis prijzen zijn: http://www.misco.nl/search/~sonicwall+pro~/index.htm

[schubi]

Met een linux firewall zal je waarschijnlijk kunnen doorgroeien naar 650Mbps gemiddelde performance. Een hardware firewall die die performance aankan is waarschijnlijk aanzienlijk duurder. Voordeel van linux is, dat je redelijk flexibel bent qua features en toekomstige ontwikkelingen. Bij een hardwarefirewall wordt standaard wel een grotere set aan functionaliteit bijgeleverd.

Gezien je budget zou ik eerst kiezen voor een linuxfirewalloplossing. Aangezien je dan gewoon een goede server aanschaft (LET OP DE NETWERKKAARTEN) is het nooit een verloren investering.