Empfehlung für Hardware-Firewall oder Switch mit Filterfunktionen?

OP #1932825
Ich bin auf der Suche nach einer Hardwarefirewall oder eines Switches 
mit ausgiebigen Filterfunktionen. Kann mir da jemand ein Gerät 
empfehlen.

Ich erlaube z.B. bestimmte Ports (Datei und Druckerfreigaben) sehr 
restriktiv, ordne diese Regeln also festen IPs bzw. MAC-Adressen zu so 
das ein neuer Rechner im Netzwerk (Gast) soetwas nicht einfach nutzen 
kann die restlichen Clients untereinander aber schon, es ist an der Zeit 
das ganze zentral zu erledigen und nicht auf jedem Rechner per Personal 
Firewall.

Weiterhin sperre ich auch per Personal Firewall verschiedene Ziel 
IP-Adressen, google.syndicate und wie die ganzen Schnüffler alle heisen, 
wenn jetzt aber mal ein neuerer Fernseher dazukommt gilt es auch hier 
Call Home Funktionen zu unterbinden also muss das dann extern 
hardwaremäßig geschehen.

Nice to have wäre es Bandbreite(Geschwindigkeit) einzelnen Clients zu 
begrenzen.

Wie gesagt zur Zeit verwende ich Personal Firewalls auf den einzelnen 
Rechnern, Laptops usw. was mit sehr viel Pflegeaufwand der Regeln 
verbunden ist. Ich würde das nun gerne Zentral erledigen und hoffe 
jemand kann mir ein Gerät empfehlen womit ich diese Dinge erschlagen 
kann und das auch nicht total in die Knie geht wenn es viele 
Filterregeln auszuführen gilt.

Habe beruflich nichts mit zu tun deswegen habe ich keinerlei Erfahrungen 
mit solchen Geräten oder Herstellern.
#1932849
Was willst du denn dafür ausgeben? Eine preisgünstige Lösung wäre bspw. 
der WRT54GL mit alternativer Firmware DD-WRT. Preislich höher 
angesiedelt, aber wesentlich einfacher zu handhaben sind die Router von 
Lancom. Ab der Serie 17xx aufwärts auch mit echter VLAN-Funktionalität. 
Die SMB-Kommunikation zwischen den Rechnern im LAN zu unterbinden, ist 
allerdings nicht ganz so einfach und m.E. auch gar nicht nötig, da man 
das normalerweise über die Zugriffsrechte regelt. Bei Bedarf kannst aber 
den Gast in ein separates VLAN stecken und so vom restlichen Netz 
abschotten.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 15 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.