Firma mit ca. 100 PCs. Welche Firewall? Cisco? Endian? Sonicwall?

Hallo und danke für eure Beiträge, und ... Entschuldigung für meine ungenaue Fragestellung.

Also ich muss sie nicht verkaufen, leider ;). Ich muss sie kaufen und auch administrieren. Budget liegt so bei 7.000€ maximal. Die Firewall soll als VPN-Server dienen. Zu Beginn sollten 4 Netz zu Netz und 2 - 3 gleichzeitige Pc zu Netz Verbindungen hergestellt werden. Später werden es dann eher mehr als weniger werden. VPN-Durchsatz wird am Anfang nicht mehr als 4 Mbit/s in beiden Richtungen sein, denn mehr gibt die bestellte synchrone 4Mega Internetverbindung nicht her. Und je nach VPN-Verbindung möchte ich auch sagen können, welche Ports offen sind. Z.b. Von der Außenstelle kommend sind alle Ports offen, vom Kunden kommend sind nur die unbedingt benötigten Ports offen. Das Sahnehäubchen wäre dann noch wenn ich für jede VPN eine Art DMZ machen könnte, also dass beispielsweise die vom Kunden kommende VPN nur auf einen Computer in der DMZ zugreifen darf. Dafür müsste dann die Firewall mehrere DMZ machen können, weiß leider noch nicht ob ein solche Szenario dann überhaupt möglich ist.
Es kommen dann zwei WAN-Verbindungen, eine wie gesagt 4Mega synchrone Linie, welche nur für VPN und Emails verwendet werden soll, und eine normale 8Mega Linie, über welcher dann der restliche Traffik geschickt werden soll. Eine dritte billigere Backup-Verbindung finde ich auch sinnvoll, wäre dann aber wieder das Sahnehäubchen. Den Hersteller der Antivierenlösung finde ich nicht so wichtig, da ja bereits ein Vierenscanner besteht ist das nur als eine zusätzliche Sicherheit gedacht, was auch nicht zwingend ist.

Recht viel Erfahrung in diesem Bereich kann ich leider nich vorzeigen. Bezüglich Einrichtung verhandle ich mit dem Lieferant, ob er das machen kann.

Vielen Dank schon inzwischen für eure Antworten.

@aqui: Sorry, du hast recht. Es basiert nicht darauf, es ist eine Weiterentwicklung davon. Artikel aus Wikipedia:
Der Ursprung der Endian Firewall ist die Linux-Firewall IPCop, welche ihrerseits eine Abspaltung von Smoothwall ist. Bedingt durch zahlreiche Weiterentwicklungen wird laut Endian gegenwärtig nur noch ein Fünftel des ursprünglichen IPcop-Code verwendet.


Michael.

Hallo Leute,

vielen herzlichen Dank für die ganzen Posts.

Hab mir mittlerweile alle erwähnten Geräte angesehen, auch die Meinung von Phil habe ich mir zu Herzen genommen. (Deine Meinung leuchtet mir ein). Dennoch habe ich mich für ein kombiniertes Gerät entschieden, und zwar ist die Wahl auf Endian gefallen.

Was sprach für Endian?
Die Weboberfläche ist innovativ, zwar nicht so wie bei gateprotect aber dennoch innovativer als bei Astaro.
Bei der Astaro bekam ich die Fehlermeldung "Unknown Error", als ich die Online-Demo getestet habe. (Sehr schlechte Werbung für Astaro). Endian lief bei allen meinen Aktionen stabil. (Ich hoffe das bleibt auch so)
Funktionsumfang in etwa gleich.
Endian ist ein Produkt aus Europa.
Gateprotect ist innovativ, das muss ich sagen, habe sie mir aber nur kurz angesehen, da ich die Endian schon bestellt habe. Ist Gateprotect auch Plattformunabhängig oder läuft das nur unter Windows? Gibt's dort auch eine Weboberfläche?

Danke nochmals für eure Hilfe!

Grüße
Michael.