Zywall USGs Updaten

Hallo Zusammen

Ich bin gerade am Firewalls evaluieren.
Es ist so, wir haben 17 Geschäftsstellen (Größenordnung durchschnittlich 8 User) und diese sind zurzeit mit Zywall USGs 20,50 & 100 verschieden ausgestattet.

Da wir überlegen unsere Infrastruktur neu zu gestalten, frage ich mich, ob ich auch die Zywalls austauschen soll? Von den UTM Features sind keine Aktiviert, aufgrund der höheren Kosten und das die benutzte Generation keine verschlüsselten Verbindungen filtern kann. Die meisten Seiten die angesteuert werden, sind HTTPS verschlüsselt, also recht wirkungslos. Somit sind sie also nur noch reine Firewalls die noch zur IPSEC Site2Site Verbindung benutzt werden.

Es sind keine Webserver, Mailserver, o.ä. vorhanden, das irgendwie in einer DMZ steht oder gefiltert werden müsste. Es kommt zwar jetzt bald dazu, dass man sich per VPN von außen Einwählen sollte, was ich nach möglichkeit mit OpenVPN oder Direct Access von Microsoft lösen wollte. Das steht grad auf der infrastruktur update Liste, also kommen überall Windowsserver hin (im Moment QNAP NASe)

Favorit als alternative habe ich IPFire bisher getestet. Die restlichen wie in der Doku hier auf Administrator.de sind mir persönlich nicht sympathisch. Aber es geht hier weniger um welche, sondern OB man die tauschen sollte.

Was sagt ihr dazu?

Danke!