9
Suche nach NAT-Gateway-Firewall-Lösung
Hallo,
vielleicht kann mir hier jemand weiterhelfen. Wir sind auf der Suche nach der NAT-Gateway/Firewall-Lösung die folgende Anforderungen abdecken würde:
-NAT -> Umsetzung von privaten auf öffentliche IP’s
-DHCP
-Traffic-Verwaltung (Traffic per User mitzählen und nach Überschreiten der festgelegten Grenze - drosseln auf festgelegten Durchsatz) – für uns sehr wichtig!
-Logging von Verbindungsdaten
-Captive Portal in Layer 3 Umgebung (MAC-Adresse des Nutzers wird an die Firewall/Gateway mit Hilfe eines DHCP-Relays weitergegeben)
-LDAP Anbindung
Könnte man alle diese Funktionen auch mit pfSense abbilden?
Wir haben schon viel recherchiert und es gerade für das „Bandwith Management“ keine umfassenden Lösungen zu geben scheint
Für Eure Hilfe wäre ich sehr dankbar
Freundliche Grüße
vielleicht kann mir hier jemand weiterhelfen. Wir sind auf der Suche nach der NAT-Gateway/Firewall-Lösung die folgende Anforderungen abdecken würde:
-NAT -> Umsetzung von privaten auf öffentliche IP’s
-DHCP
-Traffic-Verwaltung (Traffic per User mitzählen und nach Überschreiten der festgelegten Grenze - drosseln auf festgelegten Durchsatz) – für uns sehr wichtig!
-Logging von Verbindungsdaten
-Captive Portal in Layer 3 Umgebung (MAC-Adresse des Nutzers wird an die Firewall/Gateway mit Hilfe eines DHCP-Relays weitergegeben)
-LDAP Anbindung
Könnte man alle diese Funktionen auch mit pfSense abbilden?
Wir haben schon viel recherchiert und es gerade für das „Bandwith Management“ keine umfassenden Lösungen zu geben scheint
Für Eure Hilfe wäre ich sehr dankbar
Freundliche Grüße
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 315358
Url: https://administrator.de/forum/suche-nach-nat-gateway-firewall-loesung-315358.html
Ausgedruckt am: 11.04.2025 um 13:04 Uhr
9 Kommentare
Neuester Kommentar
Zitat von @marcinomel:
Hallo,
vielleicht kann mir hier jemand weiterhelfen. Wir sind auf der Suche nach der NAT-Gateway/Firewall-Lösung die folgende Anforderungen abdecken würde:
-NAT -> Umsetzung von privaten auf öffentliche IP’s
-DHCP
-Traffic-Verwaltung (Traffic per User mitzählen und nach Überschreiten der festgelegten Grenze - drosseln auf festgelegten Durchsatz) – für uns sehr wichtig!
-Logging von Verbindungsdaten
-Captive Portal in Layer 3 Umgebung (MAC-Adresse des Nutzers wird an die Firewall/Gateway mit Hilfe eines DHCP-Relays weitergegeben)
-LDAP Anbindung
Könnte man alle diese Funktionen auch mit pfSense abbilden?
klar....Hallo,
vielleicht kann mir hier jemand weiterhelfen. Wir sind auf der Suche nach der NAT-Gateway/Firewall-Lösung die folgende Anforderungen abdecken würde:
-NAT -> Umsetzung von privaten auf öffentliche IP’s
-DHCP
-Traffic-Verwaltung (Traffic per User mitzählen und nach Überschreiten der festgelegten Grenze - drosseln auf festgelegten Durchsatz) – für uns sehr wichtig!
-Logging von Verbindungsdaten
-Captive Portal in Layer 3 Umgebung (MAC-Adresse des Nutzers wird an die Firewall/Gateway mit Hilfe eines DHCP-Relays weitergegeben)
-LDAP Anbindung
Könnte man alle diese Funktionen auch mit pfSense abbilden?
und jeder mikrotik router kann das...
Wir haben schon viel recherchiert und es gerade für das „Bandwith Management“ keine umfassenden Lösungen zu geben scheint
Für Eure Hilfe wäre ich sehr dankbar
Freundliche Grüße
von mir auch...
Moin,
Kommt noch auf dein Budget an. Wenns was kosten darf, kann ich die UTM von Sophos empfehlen. Die kann alles und mehr von dem, was du anforderst.
Gruß, V
Kommt noch auf dein Budget an. Wenns was kosten darf, kann ich die UTM von Sophos empfehlen. Die kann alles und mehr von dem, was du anforderst.
Gruß, V
Hallo Voiper,
da kann ich dir nur eingeschränkt zustimmen :P
Sophos bietet auch eine (nicht kommerzielle) private Version von UTM an (als Software), die ist kostenlos.
Kommt natürlich dann drauf an, wer "wir" sind
Grüße
Ketanest
da kann ich dir nur eingeschränkt zustimmen :P
Sophos bietet auch eine (nicht kommerzielle) private Version von UTM an (als Software), die ist kostenlos.
Kommt natürlich dann drauf an, wer "wir" sind
Grüße
Ketanest
Na gut ;) außerdem hat die UTM für mich einen essentiellen Funktionsmange....das Teil kann keine User-Ca Authentifizierung beim ReverseProxy bzw. der WAF.
V
V
Ja, kosten darf das schon etwas, es geht um den Einsatz der Lösung für 5000 Users. Es sollte auch perfomant sein. Wir haben die neue XG 750 auch ausprobiert. Hatten die als Leihstellung. Die bittet leider keine automatische Drosselung. Sprich, der Nutzer wird nur nach erreichen einer festgelegten Trafficmenge gesperrt.
na ja, bei dem pFsense es gibt da Traffic-Shapings und Limiters aber das alles löst nicht unsere Anforderungen
Die UTM kann doch QOS. Da kannst du den Traffic doch ganz genau nach Dienst und User einstellen.
Hallo,
Frag doch mal direkt bei Netgate an.
Gruß
Christoph
Könnte man alle diese Funktionen auch mit pfSense abbilden?
Ist mir nicht bekannt ( Drosselung der Bandbreite nach einem gewissen Verbrauch).Frag doch mal direkt bei Netgate an.
Gruß
Christoph
