Neue Hardware Firewall

[jensche]

Bei uns in der Agentur soll die bestehende Hardwarefirewall ersetzt werden.
Folgende Ausgangslage ist vorhanden:
– Mac Server mit TB-Raid im Hauptstandort
– zirka 6 Arbeitsstationen (5 Hauptstandort, 1 bei Standort 2)
– alle Geräte auf Mac OS El Capitan

– Unsere Internetleitung wird unteranderem für Backups in eine WD-Cloud an Standort 3 und auch Voip gebraucht.


Eine Arbeitsstation ist Geografisch an einem anderen Ort (Standort 2). Diese greift via Firewall-Tunnel direkt auf unseren Filemakerserver (Hauptsstandort) zu. Sprich eine konstante Verbindung zwischen zwei Standorten. Gewünscht wäre auch einen Serverzugriff via VPN.

Warum ich nun schreibe, eine externe Firma hat nun eine Offerte gemacht und folgende Empfehlungen. So wie es aussieht ist die Firma sehr Windowslastig. Und ich frage mich ob es für komplette MacUmgebung bessere Lösungen gibt.

Aber hier die vorgeschlagene Lösung des Anbieters:

• SonicWALL TZ-400 SecureUpgrade (Plus Unlimited Nodes + CGSS 3Y)
• Sonic Wall Global VPN Clients 5 Lizenzen

folgende Funktionen würden konfiguriert: Full Deep Packet Inspection, Gateway Antivirus Filter/Anti Spyware Filter und Intrusion Prevention Filter.

Was meint ihr dazu? Gäbe es bessere Lösungen welche noch spezifischer in eine Mac Umgebung passt?

 

[nomos]

Schau dir mal Kerio Control an. Da ist u.a. der VPN Client/Server gratis inkludiert.

 

[jensche]

Danke dir.

Ich schaue mir gerade auch die Black Dwarf G2 UTM von Securepoint an...

 

[Scotch]

Was meint ihr dazu?

Dass man eine FW-Lösung ohne Kenntnis der Anbindung und des ISP nicht bewerten kann.

 

[jensche]

Der Black Dwarf von Securepoint ist schon mal in der engeren Wahl. eine komplett deutsche Lösung ist mir sympathisch. Zudem macht die gesamte Sache einen sehr guten Eindruck.

Hat jemand erfahrungen mit dem Black Dwarf? oder anderen Produkten von diesem Hersteller?

 

[tjp]

Mit etwas suchen findet man heraus, dass das auf SecurePoint Produkt auf einer eigenen Linux Distribution basiert. Wenn das Fachwissen nicht vorhanden ist, kommen wirklich saubere Lösungen wie pfsense oder ipfire nicht in Frage.

 

[jensche]

Es wird nun eine SonicWall...