Firewalls mit Konzept - Bootfest speichern - copy running-config startup-config

Hallo!

Ich schaue gerade, welche Router-Firewalls für mich künftig in Frage kommen. Wichtig ist vor allem die Kombination aus Dual-WAN und VPN.

Eine Funktion ist mir jedoch recht wichtig:
Bei diversen meiner Geräte ist das Verhalten so, dass Konfigurationsänderungen nur dann "bootfest" sind, wenn man die Konfiguration aktiv speichert. Das hat mir schon oft den Hintern gerettet, wenn ich bei einem entfernten System durch "Steckerziehen" wieder eine funktionierende Config hatte, nachdem ich mich ausgesperrt habe...

Das Konzept hatten aber mehrere der angeschauten Geräte so nicht:
- Mikrotik
Es gibt einen "Safe-Mode", aber dieser muss immer aktiviert werden und kann leicht vergessen werden.

- Pfsense
Hier habe ich gar nichts in dieser Richtung finden.

Könnt ihr mir sagen, wer außer Cisco, Juniper und Bintec noch so etwas hat?

Danke und Grüße
Phil

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 327678

Url: https://administrator.de/forum/firewalls-mit-konzept-bootfest-speichern-copy-running-config-startup-config-327678.html

Ausgedruckt am: 02.04.2025 um 12:04 Uhr

17 Kommentare

Neuester Kommentar

Hi Phil,

da du Cisco ja schon selbst angesprochen hast: Kommt also Cisco selbst nicht in Frage?

Gruß
Kümmel

Hallo!

Cisco ist eine Option, aber ich bin nicht verrückt darauf. Ich habe bislang recht wenig Erfahrung mit Cisco (genau wie das gesamte Team) und scheue etwas die Kosten, wenn ich einmal bei einem Gerät viel Performance brauche.

Eine GUI, die zumindest 90% des Funktionsumfangs abbildet wäre auch prima...

Grüße
Phil

Dann halt eher MikroTik.. was sind denn die Anforderungen an das Gerät? Ein Cisco 881 beispielsweise kostet jetzt auch nicht die Welt.. bekommst du bei ebay für knapp 80€ und kannst den Support bei Cisco auch noch entsprechend verlängern.

Gruß
Kümmel

Hallo!

Die Anforderungen sind unterschiedlich, aber doch wieder meist ähnlich:

- Jeder Standort hat zwei ISPs
- Die Zentrale hat zwei ISPs
- VPN-Tunnel Außernstandort<->Zentrale sollen laufen bei Ausfall eines beliebigen ISPs

Sonstiges:
- Möglichst brauchbare GUI
- Möglichst große Flexibilität bei der Hardware (da Leitungen von 2 MBit/s bis 200 MBit/s)

Mein Team kommt bislang einfach schwer mit reinen CLI-Konfigurationen zurecht. Winbox und das "Bintec-Setup-Tool" macht den Einstieg eben doch deutlich leichter...
Bei Mikrotik befürchte ich einfach, dass im Fall der Fälle der Safe-Mode vergessen wird.

Bei Mikrotik hatte mir eben die Freiheit gefallen, dass auch die richtig performanten Kisten so günstig ist, dass ich Überall auf Mikrotik gehen könnte - z.B. auch im internen Routing mit einem großen CCR.

Grüße

Mal ehrlich gesagt, auch wenn es dir nicht unbedingt weiterhelfen wird:
Ich würde niemals eine Person an eine Router-Konfiguration lassen, bei der ich weiß, dass sie den Safe-Modus vergessen würde.

Ansonsten würde ich an deiner Stelle zum Cisco 891/892 tendieren (ohne integriertes Modem), wenn es diese Funktion dennoch geben soll.
Kostenpunkt ca. 700€

Hallo!

Da magst Du Recht haben. Ich verstehe einfach nicht, warum Mikrotik keine Funktion hat, dass der Safe-Mode immer aktiv ist.

Meine letzten Cisco-Erfahrungen liegen ein Stück zurück:
Gibt es hier eine brauchbare GUI, die auch einen ernstzunehmenden Teil der Konfiguration abbildet?

Danke und Grüße

Real networkers do CLI !!

Hallo!

Habt ihr noch eine Idee für einen anderen Anbieter/Hersteller, den ich mir bei o.g. Profil einmal anschauen sollte?

Danke und Grüße
Phil

Ich hab da auch noch ne Idee zu dem Thema. Wenn du sagst du hast an jedem Standort zwei ISP um Ausfälle zu vermeinen solltest du vielleicht auch daran Denken die Hardware doppelt zu beschaffen um einen HA Cluster zu bauen. Weil zwei ISP schön und gut was passiert wenn dein gerät stirbt warten auch Neulieferung/Support? Sollte in die Überlegung einfließen und stand hier noch nicht.
Logischerweise sollte das gerät das dann auch unterstützen.
Ach und pfsense speichert alle Änderungen sofort auf Festplatte sofern vorhanden(PC-Server build). Bei Embedded/CF modellen weiß ich es nicht genau.

Hallo!

Danke für den Tipp. Ich hatte das auch schon überlegt, aber ehrlich gesagt habe ich einfach statistisch viel zu selten defekte Geräte. Dass eine Internetleitung ausfällt passiert da schon deutlich häufiger.

HA-Setup in der Zentrale ist in jedem Fall Pflicht.

Grüße

Bei Embedded/CF Modellen weiß ich es nicht genau.

Ist dort auch so. Sowas wie ein Commit Modell gibts da (noch) nicht.

Soweit ich es in Erinnerung habe, bietet Alcatel diese Funktion, das Änderungen erst nach Befehl fest gespeichert werden. Von denen gibt es ebenfalls Potente Hardware die für deine Zwecke Optimiert werden kann.

Falls dich dies interessiert schau ich morgen mal nach genauer Hardware.