Standortanbindung über DSL - Welche Hardware?

[mullfreak 10]

Hallo,

 

wir haben in unserem Hauptsitz eine Symantec Gateway Security Appliance der 5000er Serie.

Nun wollen wir einen Standort mit einem Rechner anbinden. Dieser PC wird von uns gemanaged. Zur Verbindung wollen wir einen DSL-Anschluß verwenden. Nun will ich das ein Router eingesetzt wird, der einen VPN-Tunnel zu unserem Hauptsitz aufbaut. Der Tunnel soll immer bestehen. Ein normales surfen an diesem PC soll nicht möglich sein.

 

Was soll ich hier am besten verwenden? Als ersten Vorschlag würde ich sagen: Lancom 1721 VPN.

 

Was meint Ihr was man am besten verwenden sollte?

 

Gruß

Mull

[Squire 273]

Astaro 110 z.B. Astaro Security Gateway wenn definitiv nicht mehr als 10 PCs kommen sollen ... ich würd die 120er nehmen, da hier die Useranzahl nicht limitiert ist

[mullfreak 10]

hi squire,

 

hört sich gut an. mit ca. 900,-- euro inkl. märchensteuer auch noch finanzierbar.

 

mull

[dippas 10]

Hallo Mullfreak,

 

für deutlich weniger Euros bekommst Du auch ne Juniper SSG5 Juniper Networks Firewall / IPSec VPN - Juniper Networks

 

Die reicht genauso wie eine ASG 110 ebenfalls aus.

 

grüße

 

dippas

[Squire 273]

stimmt ... allerdings hat die Astaro noch Email Security, Web Filtering und Network Protection

[dippas 10]

jepp, hast Du recht.

 

Aber für 900 tacken incl. Mwst gibbet keine Astaro (schon gar keine ASG 120) mit Mail-Security, Web-Filtering etc., es sei denn, die ist vom LKW gefallen ;)

 

Ausserdem schreib mullfreak:

 

Der Tunnel soll immer bestehen. Ein normales surfen an diesem PC soll nicht möglich sein.

 

Was im Umkehrschluss bedeutet, man benötigt "nur" eine hochwertige Firewall mit IPSec-VPN und vernünftigen Regelwerken und Einstellmöglichkeiten. Wenn überhaupt gesurft wird, dann vermutlich über die Zentrale. Da kann ja auch gerne eine ASG 220 stehen.

 

grüße

 

dippas

 

PS: Die Junipers können auch AV, Webfiltering und MailSecurity. Allerdings würde ich nur AV empfehlen, da der Rest zwar funktioniert, aber nicht so toll ist wie bei der Astaro. Ist halt keine eierlegende Wollmichsau, sondern ein EAP4+ Firewall ;)

[mullfreak 10]

hallo leute,

 

wir entscheiden uns jetzt für die juniper ssg5. diese arbeitet nach nachfrage bei unserem dienstleister einwandfrei mit der symantec zusammen.

 

eine antivirus-lizenz brauchen wir nicht. wir werden den pc in der außenstelle in unsere domäne einfügen, hier setzen wir dann unseren trendmicro ein.

 

gruß und danke.

 

mullfreak