Onderwerp: windows hosting firewall ?

Beste,

Met ons multimedia-bedrijfje gaan we onze webservers verplaatsen naar priorweb(be). Nu voorzien zij geen firewall.
Welk type firewall raden jullie aan? Zijn er mensen die goede ervaring hebben met de ingebouwde firewall van ms, zoals hier op enkele plaatsen besproken of raden jullie toch maar een hardwarematige firewall aan?
Verder ga ik een switch moeten plaatsen. Ik dacht aan een dell powerconnect 2724.
Ervaringen over priorweb mogen er ook bij .

greets,

Beste,

Zoek even op 'Windows IPSec' en je hebt een geweldige soft-firewall. Bijvoorbeeld op http://gathering.tweakers.net/forum/...ssages/1062874. Werkt een beetje hetzelfde alf Windows Firewall, alleen controleerd deze combinatie ook de uitgaande verbindingen.
In het verleden gebruikten wij een Netscreen, voor de meesta machines nu gewoon goede regels met IPSec/IPTables. Enkel klanten die nog specifiek om een 'hardware' firewall vragen krijgen deze nog.

Of je zou kunnen overwegen een simpele firewall aan te schaffen. Een leuke starter is een Juniper (R) Netscreen 5 XT. Eigenlijk voor SOHO gebruik maar hier kom je aardig ver mee en je hebt ze voor 100 euro. Denk niet dat jij > 40 Mbit door de pijp gaat trekken met die machine?

Randy,

Bedankt voor de info. De ipsec oplossing lijkt me wat ik nodig heb. We hebben een verkeer van +- 370 Gb/maand en zitten nu op een 2Mb lijn van belgacom. Dit verbruik zal wel stijgen (hopelijk verdubbelen ; ). Zou de netscreen dit kunnen trekken? Ik kan best nu een beslissing voor langere termijn maken.

Wij gebruiken voor zo'n enkele bak Netscreens. Ze hebben 100mbps interfaces en kunnen (in 't geval van de 5GT) 75mbps firewallen.

Wij configgen ze transperant, dus niemand zien ze, maar ze zijn er wel. Je kunt er als je zin hebt een switch achter hangen met meerdere windows bakken.

Oorspronkelijk geplaatst door dasal

Randy,

Bedankt voor de info. De ipsec oplossing lijkt me wat ik nodig heb. We hebben een verkeer van +- 370 Gb/maand en zitten nu op een 2Mb lijn van belgacom. Dit verbruik zal wel stijgen (hopelijk verdubbelen ; ). Zou de netscreen dit kunnen trekken? Ik kan best nu een beslissing voor langere termijn maken.

Hierboven word aangegeven 75mbps dus dat moet ZEEER ruim kunnen.

voor de geïnteresseerden enkele links:
gathering.tweakers.net/forum/list_messages/1009133
msdn2.microsoft.com/en-us/library/aa302366.aspx#htuseipsec_002
(zet hatetepe ervoor, ik kan geen links plaatsen)

weet iemand een goede portscanner om men config nu eens te bekijken .
Ik gebruik nu nmap voor windows.

thnx & greets