Onderwerp: Netscreen vs ASA5510

Ik orienteer me op de aanschaf van een firewall omdat we binnenkort een 19" rack zelf gaan afnemen voor een project. Tot nu toe doen we filtering op onze machines dmv iptables maar dit wil ik bij dit project gaan vervangen door een hardware matige firewall.

Op mijn shortlist staan de Juniper Netscreen 25 of 50 en de Cisco ASA5510. Als ik me moet baseren op de websites dan zitten hier wel wat verschillen in qua throughput bijv (100 Mbps vs 350 Mbps. En aantal concurrent sessies van 32K vs 50K meen ik).

Als ik zo her en der de list prices zie dan is de Cisco bovendien goedkoper dan de netscreen.

What am I missing here...

Mijn primaire doel is overigens met name gewoon poortjes open en dicht te kunnen zetten. Maar is bijvoorbeelde de IPS van de NetScreen beter in het detecten van aanvallen? En heeft dat heel erg veel zin of gewoon een "nice to have"?

Hopenlijk kunnen de mensen die hier netscreens en cisco firewalls hebben wat licht in de duisternis schijnen.

Ik zou eens kijken naar Endian (www.endian.it). De opensource versie kun je gewoon (gratis) downloaden en installeren, en het is zeker de moeite waard. Enige kosten die je dan hebt zijn die van een (betrouwbare) server, of je zou met 2 servers een redundante setup kunnen maken.

Zeker voor doeleinden als "gewoon poortjes open en dicht zetten", kan het een flinke kostenbesparing zijn.

Cisco is op een routing platform. Eerst wat onder druk dus stuk gaat is de firewall functionaliteit. In de meeste gevallen dus gevaarlijk te noemen.

Kijk eens naar de nieuwe SSG series van Netscreen/Juniper. Vele malen goedkoper dan de oude NS series.

Succes!

Oorspronkelijk geplaatst door Xtreme-IT

Cisco is op een routing platform. Eerst wat onder druk dus stuk gaat is de firewall functionaliteit. In de meeste gevallen dus gevaarlijk te noemen.

Mag ik vragen waar jij dat op baseerd?

Zoals hierboven vermeld kun je beter naar de opvolgers van de NetScreen, de SSG modellen, kijken. De SSG 140 is ongeveer hetzelfde geprijsd als de NetScreen-25, maar biedt veel meer functionaliteit en vele betere prestaties.

Een ASA 5510 heeft voor zover ik weet maar 1 uitbreidingsslot en geen geintegreerde IPS en AV, dus je zult moeten kiezen tussen of een IPS of een AV module. Niet echt handig met het oog op toekomstige uitbreidingen vind ik.