Suche VPN Router mit Dual WAN

Draytek wäre da noch eine Hardware der Wahl:
http://cms.draytek.de/produkte.html#dual-wan
29xx sind die Dual WAN Teile. VPN können sie alle und das sogar mit allen 3 gängigen VPN Protokollen parallel !
Ansonsten wie immer die üblichen Verdächtigen. Cisco, Lancom, Bintec

Hallo,

warum keine Zyxel ZyWALL USG 100. Kann eigentlich so weit alles wie von dir gefordert und liegt noch halbwegs in deinem Preissegment. Habe mehrere dieser Geräte im Einsatz und bin immer zufrieden.

Mir geht es gerade nicht darum, Dir überdimensionierte Geräte aufzuschwatzen! Deshalb meine Anmerkung zu Cisco. Viele meinen, wo Cisco bzw. CSB draufsteht, wären auch die bekannten ASA- oder PIX-Modelle drin und das ist nunmal nicht so. Wenn Du also schreibst, Du hättest gerne etwas in der Liga von Cisco und LANCOM (welche ja - m.E. zu Unrecht - bei vielen im Ruf stehen, besonders hochwertige Geräte im Portfolio zu haben), dann besteht die Gefahr, dass das hier schnell in einer nicht hilfreichen Auflistung direkter Cisco-Konkurrenten im Enterprise-Markt endet. Cisco Small Business (ehemals Linksys) spielt nunmal in einer anderen Liga - wobei ich damit nicht sagen will, dass diese Geräte per se schlecht sind. Ich kenne die Geräte schlicht nicht bzw. nicht mit aktuellem unter Cisco-Regie weiterentwickeltem Firmwarestand. Früher war ich ganz und gar nicht gegeistert von diesen Geräten, aber da wird Cisco ja wohl hoffentlich zum Schutz der eigenen Marke etwas dran verbessert haben!
Generell halte ich mich immer mit dem "Niedermachen" von Geräten zurück, deren Entwicklung ich nicht kontinuierlich im Blick habe. Ein einziges Firmwareupdate kann schließlich aus einer Gurke ein sehr brauchbares Produkt machen! Dementsprechend "hinken" auch regelmäßig jegliche Tests und Empfehlungen aus der Vergangenheit.

Je nach Anforderungen nutze ich entweder ZyWALLs, Sonicwalls oder Fortigates. Alle drei bieten interessante Produkte für den Small-Business-Bereich. Das Produktportfolio von Sonicwall und Fortinet skaliert bis hoch zu Large Enterprise- und Carrier-/ISP-Lösungen. ZyXEL kann da nicht mithalten. Im Small-Business-Bereich ist ZyXEL aber zumindest immer dann die erste Wahl, wenn das Budget sehr knapp ist und insbesondere die Folgekosten minimiert werden müssen. Zum fairen Tarif bekommt man dort ambitionierte Features, die direkten Konkurrenten wie Draytek, Netgear und D-Link meistens fehlen. Zu denken wäre hier beispielsweise an ADP, IDP und Applikationskontrolle. Auch bei den übrigen Funktionen muss man immer im Detail vergleichen: Die typischen Schlagwörter "Firewall", "VPN", "VLAN", "DMZ" usw. haben alle in ihren Datenblättern - in der Praxis kann sich dahinter aber jeweils ein ganz anderer Funktionsumfang verbergen!



Verstehe ich nicht. Laut Datenblatt macht der RV082 doch einen "NAT-Durchsatz" von 200MBit/s! Selbst bei Abzug von 50% wäre das noch immer dick im Soll...



Und? Selbst wenn er wirklich 800MBit/s leisten würde - meinst Du nicht, dass es einen Grund dafür gibt, dass diese Durchsätze bei renomierten Firewall-Herstellern nur von Geräten erreicht werden, die ein zig-faches kosten? Bei Sonicwall erreicht meinen Messungen zufolge eine NSA-3500 einen realen Statefulinspection-Durchsatz (also noch ohne UTM-Services) von 1 GBit/s (Herstellerangabe ist 1,5 GBit/s). Warum ist der LAN-to-WAN-Durchsatz einer Zywall USG-200 für 500 EUR geringer als der eines 50EUR-Heim-Routers des selben Herstellers? Gibt es möglicherweise einen Unterschied zwischen dem "NAT-Durchsatz" des CSB und dem Durchsatz einer DeepPaketInspection-Firewall? Jedenfalls sollte man sich m.E. nicht nur von den Angaben im Datenblatt leiten lassen, sondern genau schauen, was sich wirklich dahinter verbirgt und vorallem was man benötigt.

Durch das bloße Aufstellen einer Box - egal mit welchem wohlklingenden Namen - implementiert man ohnehin keine Sicherheitssteigerung, sondern lediglich eine Illusion. Dass im Small-Business-Umfeld der mehrstufige und vorallem aufgeteilte "Best-off"-Ansatz aus Kostengründen selten durchzusetzen ist, muss man wohl hinnehmen. Hier ist der All-in-One-UTM-Ansatz ein akzeptabler Weg. Allerdings müssen dennoch grundlegende Designrichtlinien eingehalten werden. Gerade im SB-Bereich ist es jedoch meiner Erfahrung nach häufig so, dass
a) Einschränkungen bei den nutzbaren Diensten zu Gunsten der Sicherheit von der Usern und vorallem vom Chef nicht akzeptiert werden und
b) der direkte Durchgriff vom WAN auf interne Ressorcen zugelassen wird.
In diesen Fällen ist im Grunde jegliche Firewall überflüssig. Eine Fritzbox würde auch genügen.


Gruß
sk

Wie wäre e m it dem TL-ER6120 von TP-Link:

http://www.tp-link.com.de/products/details/?categoryid=1678&model=T ...

Besitzt Dual WAN, hat hohe VPN Performence und kostet um die 250€

NAT-Durchsatz 350Mbps
IPsec-VPN-Durchsatz (3DES) 130Mbps