Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Kleiner Firewall Router ausreichend für 25 Clients und 2-4 Server?

Mitglied: timeghost

timeghost (Level 1) - Jetzt verbinden

12.06.2006, aktualisiert 14.06.2006, 4619 Aufrufe, 7 Kommentare

Hallo,
es soll in Kürze ein Firmen-Netzwerk aufgebaut werden, geplant ist ein SBS 2003 Standard mit Active Directory und Exchange-Nutzung, mit ca. 25 Clients. Weiterhin sind dann ebenfalls noch 1-2 Applikations- bzw. Fileserver im Einsatz. Das LAN soll auch eine Anbindung ans Internet erhalten.

Was meint Ihr, könnte für die ganze Konstellation so ein kleiner Firewall-Router von Netgear (z.B. ProSafe VPN-Firewall Router FVS114) reichen, um das Netzwerk entsprechend sicher zu schützen oder brauche ich da mehr?
Oder wäre da SBS 2003 Premium die bessere Wahl mit ISA?
Bei Wahl der Premium-Edition ist da außer ISA noch ein weiteres Gerät notwendig, das als Filter bzw. Schutz (Firewall, Ports) dient notwendig oder reicht der ISA-Server ?
Ohne Wahl des ISA-Servers würde ich zur Firewall noch einen Squid-Proxy aufsetzen.

Gruss Timgehost
Mitglied: 2095
12.06.2006 um 20:58 Uhr
hi

bei einem solchen Vorhaben wird die firewall vom router nicht optimal sein..

wenn der sbs 2003 premium genommen wird ist das die bessere wahl , da hier der ISA server dabei ist...übrigens ein Klasse Produkt..

bei hilfe: http://msisafaq.de

dennoch muss man immer beachten....was will ich , will ich user kontrollieren, etc..

viele empfehlen dennoch Hardwarefirewalls, da sie angeblich besser laufen..

aber es ist bekannlichermaßen so, das ein system nur so gut läuft wie der admin selbst^^

wenn isa genommen wird , reicht ein normaler guter router...der dann als DMZ an den ISA gerichtet ist..

Ein weiterer vorteil ist , dass die User kontrolliert , gesperrt etc werden können..

Also lieber gleich richtig anfangen, und nicht am falschen Ende sparen...

mfg john
Bitte warten ..
Mitglied: FaBMiN
13.06.2006 um 06:56 Uhr
geh auf Nummer sicher
Symantec GatewaySecurity 320
Bitte warten ..
Mitglied: 31214
13.06.2006 um 14:06 Uhr
Vom Durchsatz her reicht da wohl so gut wie jeder Router. Von der Sicherheit: So eine Minifirewall ist nur ein Paketfilter. Von einer guten Firewall unterscheidet sich dieser nicht unbedingt, aber die Fehlerauswertung (Tracing) ist deutlich erschwert, Regelsätze zu erstellen, ist fast unmöglich usw. Allerdings ist das auch nicht unbedingt gefragt - Wer macht sowas bei 25 Mann? Der Unsicherheitsfaktor ist, dass Clients direkt ins Internet gehen. Wenn du eine gute Sicherheit für wenig Geld willst: 2 günstige SoHo-Router (z.B. Linksys WRT54G) und ein Proxy / Mailgateway. Mailgateway und Proxy (können ruhig auf einer Maschine sein) dürfen ins Internet, sonst keiner. Netzwerkplan: Internet -- Router 1 -- DMZ-Server (2 Interfaces) -- Router 2 -- LAN. Router 2 hat keine Default-Route, damit gibt es aus dem Lan keine Verbindung ins Internet.
Bitte warten ..
Mitglied: comping
13.06.2006 um 15:11 Uhr
Hmm,
ich bin großer Fan von Hardware-Firewalls, gerade im Zusammenhang mit VPN interessant. Warum soll ich erst was durchlassen an meinen Server heran, wenn ich es auch schon vorher abfangen kann...

Hab selber gerade ne Cisco Pix 501 (ca. 350 ?) (Firewall mit 4-Port-Router und VPN-Server) aufgesetzt für ein kleines SBS-Netz. Eignet sich dann allerdings nicht gut, um User zu kontrollieren... Ist zwar möglich, aber aufwendig...

Meine Meinung dazu,

Stefan
Bitte warten ..
Mitglied: timeghost
13.06.2006 um 21:15 Uhr
Aber wie schauts aus, wenn ich mich für die Premium Version mit ISA entscheide.
Ist da noch ein weiterer Schutz notwendig oder empfehlenswert, da ja der ISA auf dem DC installiert werden muß? Damit kann ich dann auch die User kontrollieren.

Gruss Timeghost
Bitte warten ..
Mitglied: comping
14.06.2006 um 00:18 Uhr
Hmm, also aus dem Bauch heraus ist mir einiges wohler, wenn der Netzwerkverkehr nicht erst beim Server ankommt, sonder schon vorher abgefangen wird...

Und gerade für VPN finde ich es interessant und gut, wenn der Windows-Server nicht auch gleichzeitig VPN-Server sein muss. Durch den Einsatz der Cisco Pix bleibt dies alles außen vor und spart auch Ressourcen. Die hat ne eigene Hardware und ne eigene CPU und regelt das alles... Nix, was so leicht kaputtgehen kann oder durch Viren oder Würmer bedroht wäre...

Also wenn du auf die Nutzersteuerung verzichten kannst, kann ich dir bloß zu ner Hardware-Lösung, vorzugsweise Pix, raten...

Viele Grüße,

Stefan
Bitte warten ..
Mitglied: 31214
14.06.2006 um 10:14 Uhr
Wobei die Pix ihre Stärke bei VPN und mehreren Regeln erst ausspielt... Wenn das nicht gefragt ist, tut es eben auch ein Linksys...
Bitte warten ..
Ähnliche Inhalte
Sicherheit
Welche Firewall für 25-Mann Praxis
Frage von sven784230Sicherheit21 Kommentare

Hallo zusammen, ich bin aktuell auf der Suche nach einer passenden Firewall für unser Therapiezentrum. Folgende Ansprüche bestehen: - ...

Server-Hardware
Hardwareckeck - Hardware ausreichend?
Frage von gothsomeServer-Hardware10 Kommentare

Guten Tag liebe Community, ich plane einen Hypervisor auf Basis von VMware und wollte nachfragen, ob die Konstellation (siehe ...

Firewall

Firewall Appliance Empfehlungen für bis zu 25 User

gelöst Frage von dan0neFirewall7 Kommentare

Abend, ich bin auf der Suche nach einer Firewall Appliance. Diese soll bis zu 3 Netze Verwalten können, und ...

LAN, WAN, Wireless

Unifi USG 4 Pro Firewall Funktionalität mittels Lan 2 als Ausgang umgehen

Frage von DasBrotLAN, WAN, Wireless

Hallo zusammen! Hier der Bestand: USG Pro4 - 4.4.22.5086057 Unifi Switche PoE - 3.9.36.9008 AC Mesh Pro - 3.9.36.9008 ...

Neue Wissensbeiträge
Windows Server
Anzahl von Gruppenrichtlinien
Erfahrungsbericht von Bullii vor 3 StundenWindows Server

Hallo, mich interessiert brennend, wieviele Gruppenrichtlinienobjekte, ihr so bei euch habt? Ich versuchte eigentlich immer die Gruppenrichtlinienobjekte soweit wie ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 7 StundeniOS

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 19 StundeniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 2 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Heiß diskutierte Inhalte
Exchange Server
Exchange Server 2010: Keine Eingehenden E-MAils
gelöst Frage von gabeBUExchange Server17 Kommentare

Hallo Zusammen Ich habe das kurzen auf dem Exchange 2010 Server das Problem, dass ich keine externen E-Mails mehr ...

Server
Server in zwei verschiedene Netzwerke einbinden
gelöst Frage von BennyFServer13 Kommentare

Hallo zusammen, bei uns im Haus sind im Erdgeschoss die Geschäftsräume und ab dem 1. Stock sind unsere privaten ...

Netzwerkmanagement
Ticketsystem für eine Kommune gesucht
gelöst Frage von akovisNetzwerkmanagement11 Kommentare

Ich suche aktuell ein Ticketsystem für eine Kleinstadt von 13000 Einwaohnern. Das System soll alle Anfragen aus verschiedenen Kanälen ...

Outlook & Mail
Kalendersync mit Android und Outlook
Frage von Stefan007Outlook & Mail10 Kommentare

Hi Leute, kennt jemand eine Möglichkeit um Termine zwischen installiertem Outlook auf dem PC und dem Kalender auf einem ...