[Kaufberatung] Firewall Hardware

[Toby-ch]

Hallo zusammen

Ich möchte mein LAN mittels Hardwar Firewall abschotten Jedoch sind Fertiglösungen Teuer,
Aus diesem grund Eigenbau.
Hier meine Idde
HDD 2,5" 160 GB

Nur welche software drauf?
√ IPFire
√ IPCop
√ Endian Firewall

Wichtig Konfiguration durch Webinterfac!

Info Router Funktion wird nicht benötigt...

Besten dank für die Hilfe

 

[ulukay]

m0n0wall benutz ich seit jahren und habs auch bei unternehmen im einsatz

 

[Toby-ch]

ist die konfiguration und der support updates usw einfach und gut?

 

[Autokiller677]

Astaro gibts für Privatnutzer auch in einer kostenlosen Version. Ist auf jeden Fall mal einen Blick wert.
Was willst du denn mit der FW machen? Mit so manchen Paketfiltern kann man auch schnell ein Dual Xeon System ins Schwitzen bringen, dem Atom dürfte sehr schnell die Puste ausgehen.

 

[Toby-ch]

hm denke der sollte reichen da kommt ja nur eine solche Firewal software drauf und ich denke die 2x1.8 GHZ sollten doch reichen...
das Astaro sieht noch gut aus aber da gibt es ja nur eine Trail version oder ?

 

[passat3233]

Fertiglösungen sind nicht teuer, die gibts ab ca. 200,- €.

 

[traxxus]

Än Aargauer :-P

Ich empfehle dir IPFire. Schöne GUI, viele Funktionen, wird aktuell gehalten und ne gute Community.
IPCop ist tot, seit mehr als 2 Jahren keine Updates.

Auf deiner Einkaufsliste würde ich auf keinen Fall TP Link nehmen. Nimm ne intel pro 1000, sind die besten NICs mit am wenigsten Problemen.

 

[Taderaz]

Bei der Hardwarekonfiguration stellt sich mir gerade die Frage welche leitung du damit befeuern willst. 100MBit aufwärts nehme ich mal an?
Bis 50Mbit würdest du sehr gut und preiswert auch mit einem Alix Board, gehäuse und cf Karte hinkommen; z.b. m0n0wall würde sich dann anbieten oder pfsense

 

[traxxus]

Nö, mehr als 50MBit gibt's in der Schweiz praktisch noch nirgends für Heimgebrauch.

 

[Toby-ch]

Nö, mehr als 50MBit gibt's in der Schweiz praktisch noch nirgends für Heimgebrauch.

JO genau en argauer du au ?

Em hast du mir ein Link zu dem Intel Board möchte am liebsten alles bei Digitec kaufen

Und die kosten sollten die 350 CHF marke nicht sprengen..


Greez Toby
Wo muss ich das teil hin hauen nach dem Router oder? dan nehme ich den Router nicht mehr als switch.
und mache es so MODEM----ROUTER----FIREWALL-----16 GB/LAN SWITCH

---------- Beitrag hinzugefügt um 21:28 ---------- Vorheriger Beitrag war um 20:25 ----------

OK Lankarte wird geändert in die

Intel EXPI9301CTBLK, 1000CT Gigabit Adapter PCIe, Bulk 37 CHF

ich denke der Atom wird sich ja langweilen
IPFire braucht mind. eine i586er CPU (ab Intel Pentium).

Empfohlen sind 333MHz oder mehr.

Und da das teil 24H laufen muss will ich auch nicht ein 100 Watt Stromfresser.

 

[Autokiller677]

hm denke der sollte reichen da kommt ja nur eine solche Firewal software drauf und ich denke die 2x1.8 GHZ sollten doch reichen...
das Astaro sieht noch gut aus aber da gibt es ja nur eine Trail version oder ?

Die Astaro gibts für Home User hier kostenlos: Astaro Security Gateway - Free Home Use Firewall.
Leider nur nach Registrierung, aber ich hab von denen noch keine Spam Mails oder sonstwas bekommen, kann man also machen.

 

[Toby-ch]

Die Astaro gibts für Home User hier kostenlos: Astaro Security Gateway - Free Home Use Firewall.
Leider nur nach Registrierung, aber ich hab von denen noch keine Spam Mails oder sonstwas bekommen, kann man also machen.

Hm irgend wie gefällt mir der ipfire am besten aber danke für den link

 

[BBR]

ich denke der Atom wird sich ja langweilen
IPFire braucht mind. eine i586er CPU (ab Intel Pentium).

Empfohlen sind 333MHz oder mehr.

Und da das teil 24H laufen muss will ich auch nicht ein 100 Watt Stromfresser.

kommt drauf an was du von IPFire nutzen willst. IDS, VPN, Proxy + AntiVirus?

IPCop ist tot, seit mehr als 2 Jahren keine Updates.

dann musst du auf einem anderen Planten als ich wohnen

 

[traxxus]

Wo muss ich das teil hin hauen nach dem Router oder?
und mache es so MODEM----ROUTER----FIREWALL-----16 GB/LAN SWITCH

Willst du wirklich eine Firewall einsetzen? Ich frage deshalb, weil man doch etwas von Netzwerken verstehen sollte. Und deine Anordnung der Geräte... xD

Überleg nochmals.

 

[Toby-ch]

Ok die Firewall vor dem Router
Aber wir kann ich Dan drauf zu Greifern ?


Sent from my iPhone using Hardwareluxx

 

[traxxus]

Wieder falsch Toby. Mit der Firewall brauchst du keinen Router mehr. Das meinte ich.

 

[Hummerman]

@traxxus: Hinter dem Router ist die Firewall durchaus auch noch möglich, macht aber meist keinen Sinn.

 

[DiePike]

Hat schon jemand PfSense in die Runde geworfen? Nutze ich seit 1,5 Jahren läuft super!

 

[Toby-ch]

@traxxus: Hinter dem Router ist die Firewall durchaus auch noch möglich, macht aber meist keinen Sinn.

Warum macht eine Firewall hinter dem Router keinen sinn mehr?
Könnte man mit hilfe eines Plugins ipfire auch noch in einen W-lan ap verwandeln? Dann könnte ich auf den Router verzichten

 

[Hummerman]

@Toby-ch: Weil der Router schon die meisten Funktionen der Firewall übernimmt.

 

[T34]

Toby, wozu BRAUCHST du die Firewall wirklich?
Je mehr Funktionen man hinein stopft, um so komplizierter wird die Konfiguration, die Angriffsfläche steigt. Bekannte Sicherheitslöcher werden bei der verwendeten Basissoftware heute gestopft, bei der kombinierten Firewall aber meistens erst in Monaten.

So lange steht die Firewall selbst offen, wie ein Scheunentor. Ich hatte den Fall über Monate. Am Ende ist die Firewall eine Spamschleuder und das größte Risiko im Netzwerk.

 

[Toby-ch]

Toby, wozu BRAUCHST du die Firewall wirklich?
Je mehr Funktionen man hinein stopft, um so komplizierter wird die Konfiguration, die Angriffsfläche steigt. Bekannte Sicherheitslöcher werden bei der verwendeten Basissoftware heute gestopft, bei der kombinierten Firewall aber meistens erst in Monaten.

So lange steht die Firewall selbst offen, wie ein Scheunentor. Ich hatte den Fall über Monate. Am Ende ist die Firewall eine Spamschleuder und das größte Risiko im Netzwerk.

Um die sicherheit zu erhöhen un abhäng von der soft war firewal.
Und mein Router hat nur eine Port Weiterleitung mehr nicht.
also unsicherer als jetzt wird es bestimmt nicht...

Wie sieht es mit W-LAN aus

 

[T34]

snort security patch - Google-Suche

Wenn dir jetzt nicht innerhalb 5 Minuten klar wird, worum es geht, dann lass solche Sachen.

 

[DiePike]

Um die sicherheit zu erhöhen un abhäng von der soft war firewal.
Und mein Router hat nur eine Port Weiterleitung mehr nicht.
also unsicherer als jetzt wird es bestimmt nicht...

Wie sieht es mit W-LAN aus

Du willst die Sicherheit "erhöhen" und sprichst dann über W-Lan?

Na bin mal raus ...

 

[Toby-ch]

Du willst die Sicherheit "erhöhen" und sprichst dann über W-Lan?

Na bin mal raus ...

WLAN Ist sicher LINK

2. Kannst du die Sendeleistung reduzieren so das es nur in deine Eigenen 4 Wänden empfangen werden kann.

3. Netzlaufwerke mit Passwort sicheren und Benuzer.

4. Jede Woche einmal das Log anschauen...

5. Ganz hart all das und noch ein Extra lan für das Wlan bsp LAN Ips 168.192.0.XX
Wlan 1.68.192.1.XXX
und da kommt niemand auf deine Daten...

6. und jeden Monat oder mindestens 1x Pro Jahr das Passwort wechseln..

Ist es immer noch unsicher Klar. Das passwort kan geknakt werden.. doch bei 63 Zeichen dauert das ein weilchen..
Zweiter Trick das Wlan zeit begentz einschalten.. Das Heist nur wen mann zuhause ist. den ich nutze das Wlan nur für mein Ipohn Ipad und Notebook
und die laufen nur wen ich sie Brauche. also muss das W-lan ja auch nur dann ON sein...

Klar all das Kan umgangen werden aber das Braucht zeit und wen mann jede woche Das Log anschaut und was Bemerkt kann man ja schnell wieder ein PW wechsel vor nehmen

Greez Toby

 

[T34]

.

 

[Toby-ch]

Ich hatte dich für gescheiter gehalten.

Hm Danke

Nja die alternative währe eine Von nem Hersteller doch die sind einfach zu Teuer...
Und em ich bin keine Bank weder hahabe ich streng geheime daten also ich weis nicht ob ich ein Ziel solcher Gruppen bin...

Weist du einen Gute Firewall die max 400 CHF Kostet mit Gigabit Lan?

 

[T34]

.

 

[Cloud Runner]

Lass dich nicht verunsichern, Sicherheitslücken gibt es überall und reinkommen tut man immer wenn man es unbedingt will. Ich setze selber seit 4 Jahren UTM's privat ein,derzeit fahre ich auf einem D945GCLF2 die neuste Astaro v8 und bin vollkommen zufrieden. Bei den zusätzlichen Funktionen kann kein Router mithalten und gute Hardware Lösungen kosten mehr als das was du ausgeben möchtest.
Generell sollte du schon etwas Plan von Netzwerken haben, wenn du sowas einsetzen willst, da ist es meistens nicht mit 3 Klicks getan wenn du z.B. NAT oder Paketfilter Regeln erstellen willst.

 

[T34]

derzeit fahre ich auf einem D945GCLF2 die neuste Astaro v8

Oh, supertoll, ich bewundere dich. Kennst du den Ausdruck "der hat den Schuss nicht gehört"?