Onderwerp: welke firewall & router

Beste,

Voor mijn nieuwe werkgever is gevraagd om de netwerkbereikbaarheid te verhogen.
Het gaat om een bedrijf met een viertal windows/coldfusion servers.
Momenteel is er een cisco1700 router en ipchains firewall op een linux server.
Nu vraag ik me af;
1. is zo een cisco1700 kapabel genoeg? (nu 512 belgacom sdsl verbinding)
2. wat is een goede alternatieve firewall oplossing (liefst met grafische interface ala watchguard ofzo)? Liefst een tweedhands oplossing, want nieuw is niet noodzakelijk beter .
Ik heb gezien dat hier wel wat mensen met kennis van zaken zitten, so shoot.

Alvast bedankt,

Cisco 1700 is ruim voldoende.

Waarom gebruik je die ook niet gewoon als firewall .
Je kan daar makkelijk wat acl's in scripten.

kan ik daar dan ook een soort dmz in opzetten?
Een deel zou dan naar het intern netwerk gaan 10.10. ....
En de rest zijn publieke ip adressen, web,mail en dns servers?
Just wandering?

static routes gebruiken dan of nat.

Via nat zit je meer secure en is ook makkelijker indien je IP veranders moet je geen wijzigingen op de servers aanbrengen.

Je kunt van die linux box natuurlijk ook een smoothwall (of 1 van de andere Firewall software stukjes) gebruiken.

Als je je netwerk bereikbaarheid wilt verbeteren, investeer dan vooral in een extra DSL of ISDN als backup. Dan is je grootste SPOF weggenomen.

Ik denk dat daar een groter gevaar zit mbt netwerkonbereikbaarheid dan in een Cisco 1700. Vervolgens kun je je overige SPOFs weghalen (router dubbel uitvoeren met HSRP icm RIP bijv)