[Kaufberatung] Firewall Hardware

[Hummerman]

Weist du einen Gute Firewall die max 400 CHF Kostet mit Gigabit Lan?

Wofür brauchst du eine Firewall mit GbE? Was hast du denn für eine Internetleitung?

 

[T34]

Supadupa

Das heißt anders:
hyperdyper - Google-Suche

 

[Cloud Runner]

Und was genau möchtest du mir damit sagen T34, außer Panikmache und irgendwelchen Sprüchen lese ich bei dir nichts raus.

 

[T34]

Und was genau möchtest du mir damit sagen T34, außer Panikmache und irgendwelchen Sprüchen lese ich bei dir nichts raus.

DIR möchte ich gar nichts sagen, außer: qualifiziere nicht andere Leute ab.

 

[Toby-ch]

@T34
Hm nja dabb gäbe es nur das Modem vom strom Stecker Trenen: fresse:

Cisco kannst du nicht bezahlen

ok Könnte sein den ich habe keine Lust 1000 CHF zu verbruzelen

und nicht bedienen.

DANKE
HM Nja bei BTA Versionen da ist man nicht so sicher...

@Hummerman
NJa noch eine 25 MB/s aber irgend wann wirds mal mehr
und ich schaufle viele Daten zwischen NAS und Server hin und her. und da merkt man den Unterschied...


Fakt ist.
Um linix Komme ich nicht herum..
Und schlimmer als jetzt kann es nicht werden...
OK Botnetzwerk em wie erkenne ich das ? Wen ich keinen Traffic mehr han oder im Log nach schaue oder?

Greez Toby

 

[T34]

.

 

[Hummerman]

@Hummerman
NJa noch eine 25 MB/s aber irgend wann wirds mal mehr
und ich schaufle viele Daten zwischen NAS und Server hin und her. und da merkt man den Unterschied...

Intern hat die Firewall ja eh nur einen Port und da kommt nen GbE-Switch dran.

 

[Toby-ch]

ios cisco - Google-Suche

Mein Kollege hatte mich davor gewarnt. Du wirst aber sicher "mehr drauf haben" als ich.

Ich könnte jetzt haarklein erklären, wie was gelaufen ist, wäre sogar lustig. Aber warum sollte ich, fremde Menschen, die bisherigen Witzchen nicht geschnallt, und es kommen auch keine Witze zurück. Ich brauch mehr Spaß!

Hy komm erzäl was ist passiert
Ich nehme deine Anspielungen nicht wirklich zu herzen

 

[T34]

.

 

[Toby-ch]

Hm ok ist eine scheiss Erfahrung aber was nutzt du jetzt ?
Und ich glaube das eine hw Firewall immernoch besser ist als meine NEtgear Dose
Klar Linux ist Open score aber da baue ich ja keinen Server auf und die Software Firewall habe ich auch noch auf meinen Server
Sichere wird es hoffentlich schon ...

Was meinst du mit honypot

Sent from my iPhone using Hardwareluxx

 

[Hummerman]

Und ich glaube das eine hw Firewall immernoch besser ist als meine NEtgear Dose

HW-Firewall bestimmt, aber Thread handelt von einer Softwarefirewall.

 

[T34]

.

 

[traxxus]

Selten so strange Beiträge gelesen.

Toby, setz dein Projekt einfach um, hier ewig weiter zu philosophieren bringt dich nicht weiter.

 

[T34]

.

 

[Cloud Runner]

@T34
ymmd!

@Toby-ch
Wichtig ist das du vorher abklärst ob die Distribution deiner Wahl auch deine Hardware unterstützt, auch solltest du dir die Dokumentation durchlesen und dir bewusst sein, das es mit ein paar Klicks nicht getan ist. UTM's sei es als Komplettpaket vom Hersteller X oder etwas im Eigenbau mit der Distribution deiner Wahl wollen richtig konfiguriert und bedient werden. Du kannst dir auch natürlich alles selber compilieren und dich mit iptables & co herumschlagen.

Wie ich bereits erwähnt habe nutze ich Astaro V8, ich habe vorher IpCop genutzt und zwischendurch Endian, auf Grund von Treiber Problemen bin ich letztendlich bei Astaro gelandet.

Ich nutze nur ein Bruchteil dessen was die Astaro kann:
Firewall
IDS
HTTP/S-Proxy
FTP-Proxy
IM/P2P Proxy
Antivirus & Antispyware

Das D945GCLF2 erfüllt diese Aufgaben gut, lediglich der RAM ist knapp bemessen. Ich habe 1GB und das ist immer zu 86% voll. Als Verbindung zum Modem nutze ich eine normale 10/100 Mbit Karte von Intel, intern benutze ich den onboard Gigabit Port (Realtek), bei mir limitieren höchstens die HDD's des jeweiligen Systems, wenn ich Daten hin und her schiebe. Was du im internen Netz machst ist der UTM egal, solange es nicht nach aussen kommunizieren will.
Falls du vor hast z.B. p2p Protokolle über den Paketfilter zu jagen, wird dem Atom die Luft ausgehen, da brauchst du schon was stärkeres, ansonsten muss du Ausnahmen im Paketfilter erstellen. Da du bereits eine 25Mbit Leitung hast, würde ich eventuell direkt zu einem einem normalen Dual Core System greifen.

 

[T34]

.

 

[BBR]

IDS

Snort ist nicht mehr dabei?

aber was nützt dir Snort? Schon mal ein Snort Log gesehen? Du musst schon richtig Ahnung habe, um dort durch zu blicken.

Ich mag solche technischen Spielereien, aber nun sagt mir mal, wozu man sich eine solche zusätzliche Geräuschquelle und einen Energiefresser in einen Privathaushalt holen soll.

Vlt um Erfahrungen zu sammeln?

Über Monate war die FW immer wieder "fremdbestimmt" - ein Zombie. Ich konnte das absolut nicht verhindern..

und das bestätigt dich jetzt darin, dass alles hier schlecht zu rede, nur weil "du" schlechte Erfahrungen macht hast?

 

[T34]

.

 

[BBR]

Den praktischen Nutzen oder Sicherheitsgewinn einer Hardwarefirewall in einem Privathaushalt hast du aber auch nicht nennen können.

warum sollte ich das auch? Wie gesagt, ich sehe das als Erfahrungsgewinn. Jeder halt klein angefangen. Die eigentliche Frage ist doch ehr, welche Nachteil hätte er davon? Keinen, außer den Strom und dein Argument mit

Geräuschquelle

zählt auch nicht mein Atom mit PIFire drauf ist lütferlos, also kein Lärm und selbst einen kleinen DUAL CORe bekommt man leise.

 

[T34]

.

 

[heuchler]

Ich werde Dir hier keine Fragen stellen was Du damit anfangen möchtest sondern nur erwähnen dass unsere Kunden auch Astaro einsetzen. Und das sind keine Kindergarten Größenordnungen. Zudem ist die internationale Tätigkeit nicht zu verachten.
Also eine Empfehlung von mir diesbezüglich.

Die V8 frisst auch nicht mehr ganz so viel Performance, die Virenscanner sind wirklich gut.
Zudem die Möglichkeit sich den vorkonfigurierten SSL VPN Client runterzuladen und und und...
Ich denke Du solltest sie dir mal antun. Aber auch hier gilt: wenn man keine Ahnung davon hat, kannst Du dir ein "Tor" öffnen wo jeder reinkommt. Oder man wirft den Schlüssel rein und schließt die Türe...

Und zum Thema "Aussperren": das schafft man auch mit Gruppenrichtlinien, Endpoint Security, Softwarefirewall oder im Alltag mit dem Auto.

Das geniale ist ja: man zieht sich das Backup, packt es auf einen USB-Stick und wenn nichts mehr läuft bootet man von diesem und es funktioniert wieder alles.
Dauert i.d.R. keine 5 Minuten.
Wenn das ein "K.O." Kriterium sein soll... naja. Da kann die Astaro nichts für, oder?
Wenn ich meine Haustüre schließe und den Schlüssel drinnen habe, dann sage ich ja auch nicht dass das Schloß schuld ist... ...

 

[T34]

.

 

[Toby-ch]

also Fackt ist

Ich kaufe mal Hardwar auf ITX Basis und Atom CPU und 2 Lan karten und werde mal aus probieren und zur not habe ich ja noch den Router biss alles geht
Den um Linux komme ich nicht herum und eine OCC lösung von Ebay bzw Ricardo ist vermutlich auch nicht das Wahre...

 

[Toby-ch]

ausgegraben

Hallo zusammen

ist lange her hier

Also Hardware ist da:
Intel Celeron 1.8 GHZ 1 GB Ram 80 GB HDD HP7800s
2 Lan karte


PF sens hat nicht so geklapt wie ich wollte die helfte der PC's haben keine IP bekommen

Neuer switch
Netgear 24Port GS724TS
ich werde mal ip Fire testen