Router / Firewall bzw. Proxy Empfehlungen gesucht

[Tom_L3 10]

Hallo zusammen,

 

ich muss in einem Standort die Router und einen Teil der Vernetzung austauschen und würde mich über ein paar Empfehlungen im Bereich Router / Firewall und Proxy (rein Windows oder Webapp - hab keine Linux Leute und externe dürfen nicht rein) Empfehlungen sehr freuen.

 

Rahmenbedingungen wären:

- zirka 80 Arbeitsplätze, hiervon dürfen ca. 20 leicht beschränkt und der rest nahezu total beschränkt surfen.

 

- Wan 1 ist eine 40M Glasfaser mit Failover auf einem Cisco 18er zu einer 4M Kupfer - Failover spielt also keine Rolle

- Wan 2 ist eine 16M Einwahlleitung für das Surfen der Plätze um die Glasfaser nicht zu belasten

 

- Die vorhandenen Router / Firewalls sind schrott und es soll gleich noch ein Proxy mit anständigem Filter dazwischen

- Server, Exchange und Clients verfügen über Kaspersky - sollte also kein Schwerpunkt sein

- Loadbalance spielt keine Rolle - es sind an der Glasfaser drei Server dran für VPN (derzeit RAS/Win2003 - ist auch eine Veränderung wert) kleinerer Standorte und für geschlossene Benutzergruppen Richtung Webanwendung

 

Cisco kommt schwer in Frage, weil hier auch die Leute in dem Bereich fehlen - ideal wäre ein Multi-WAN Router plus ein Proxy der filtert / cached oder einzelne, dann möglichst baugleiche Geräte mit ordentlicher Filter - App.

 

Das Budget ist so runde 5 Tsd. - evtl. mehr wenn das ganze noch ein paar Gimmicks hätte wie eine anständige Bandbreitenkontrolle / gutes Monitoring - wobei letzteres auch seitens des Glasfaserproviders derzeit schon grob erledigt wird.

 

Ich würde mich wirklich sehr über ein paar Empfehlungen freuen, da ich mich zwischen den ganzen Drayteks, Watchguards, Gateprotecs, usw. usw. echt verliere.

 

Beste Grüße

Tom

[gidos 10]

Also ich würde mal die Astaro Firewall anschauen. Die kann alles was du erwartest und hast deutschen Support.

 

Astaro Internet Security - Connect With Confidence

[unst 10]

und mit den RED-Devices wirst du dein RAS-Einwahl Problem der kleinen Sites los... alles "out of the Box" und vorallem von einem Anbieter. Kann übrigens auch im Cluster gefahren werden, ihr scheint ja auf Ausfallsicherheit Wert zu legen

[Wordo 11]

Definitv .. Astaro!

Allerdings hast du jaehrliche Kosten fuer die Lizenz vom Proxy und Advanced Network!

[unst 10]

Wobei du vermutlich 3 JAhre ASG-Lizenzen für das Geld der Cisco-Appliance bekommst ;)

[Tom_L3 10]

Ich danke euch allen - wir bereiten jetzt die Testläufe mit Astaro vor - wird zwar mit runden 8 etwas über dem Budget (für 3 Jahre) scheint aber inhaltlich und vor allem "alles in einem" eine ergonomische Lösung zu werden.

 

Vielen Dank

Tom