Firewall/Proxy gesucht

[scirocco790 11]

Moin Leute.

Ich bin auf der Suche nach einer Appliance/Softwarelösung um eine uralte Firewall zu ersetzen. ISA/Forefront scheidet aus weil überdimensioniert.

Das Szenario ist wie folgt:

3 Standorte, per VPN mit Bintec Routern verbunden.

Am zentralen Standort ist ein ISA, da dort auch Mailserver, Webserver etc. stehen.

Die 2 externen Standorte sind nur jeweils mit einem DC bestückt wo einfach Userprofile, Userdaten, blabla liegen. Anwendungen laufen auf TS in der Zentrale, Exchange per Cachemode in der Zentrale usw.

Die Anforderung für die beiden Firewalls die in den Zweigwerken getauscht werden sollen:

Bintec Router sollen bleiben, sprich hinter der Firewall weiter die Werksvernetzung gewährleisten. Die neue FW soll als Proxy fungieren, Routen, Paketfilter und evtl. noch Websiteblacklists (wird noch entschieden).

 

Wie gesagt, die MS-Lösungen finde ich für diesen Anwendungszweck arg überdimensioniert. Firewallösungen gibt es wie Sand am Meer.

Habt ihr da evtl. 1-2 Tips parat?

Danke

[tesso 375]

Wenn du schon bei bintec bist, warum dann nicht ein UTM von Bintec dazustellen?

[r2k 10]

Die neue FW soll als Proxy fungieren, Routen, Paketfilter und evtl. noch Websiteblacklists (wird noch entschieden).

 

Ein Fall für die Astaro! Gibt sogar in eine freien Version, jedoch dort eingeschränkt in der Funktionalität

[heuchler 17]

Ja, Astaro...

aber bitte nicht die Freie, die gilt nur für Home-User. Wieviele Clients (IPs) hängen denn dahinter?

Vermutlich lohnt sich da schon das Fullguard Bundle.

Achso, eine VPN Lösung für die Standorte hat Astaro auch, nennt sich RED.

 

Bei fragen, schick mir ne PN..

[scirocco790 11]

Am einen Standort sind es sind es max. 15-20, im anderen 25-30.

[heuchler 17]

Dann würde die ASG120 reichen.

benötigst Du mehr Infos?

bearbeitet 27. März 2012 von heuchler

[NorbertFe 2.034]

Ja, Astaro...

aber bitte nicht die Freie, die gilt nur für Home-User.

 

Der Hersteller sieht das anscheinend anders. ;)

Astaro Security Gateway Essential Firewall

 

Oder worauf bezog sich die Home-User Aussage?

 

Bye

Norbert