Suche Empfehlung für Firewall Appliance

Frage an die Schwarmintelligenz bzw. -Erfahrung:

Umfeld - KMU mit 15 Leuten im Office, bis zu 5 x Home Office dazu, bis zu 5 x Road Warriors dazu; Zweigstelle mit 10 Leuten, bis zu 3 x Home Office und 3 x Road Warriors. Aktuell eigenständige serverbasierte Netze, Daten auf den jeweiligen Servern, WaWi/BH/anderes_Zeug sind Webapplikationen die an den jeweiligen Standorten laufen.


Wünsche: VPN für die HO und RW Leute zu ihrem jeweiligen Standort; Möglichkeit, dass Zweigstellen-Mitarbeiter im HO und RWs auch an den Hauptstandort mit VPN kommen, ebenso umgekehrt. Weiters Site-2-Site VPN Hauptstandort/Zweigstelle. Erwartetes personelles Wachstum ist vernachlässigbar.

Hauptstandort/Zweigstelle sind jeweils mit 80 Mbit an's Internet angebunden, HS hat eine Dual-WAN Failoverlösung. Internet in ZS ist nicht super-zuverlässig (standortbezogen).

Ich hätte gerne Empfehlungen zu:
* zwei Firewall Appliances, die das abdecken, wenn es zu denen Abos mit Malwareschutz etc. gibt, umso besser.
* Wenn einer von Euch das anbieten kann/möchte, bitte um PN.

Danke für Deine Vorschläge, schizo.

Gibt es Meinungen zu Zyxel USG60/USG100?

Ja, das reicht mE mehr als aus.

Danke Dir.

Die XGS als Nachfolger der XG wurde gerade announced von Sophos, die SG UTM kann man zwar noch nehmen, wird aber auf kurz oder lang sterben durch den Fokus auf das neue Produkt imho. Synchronized Security mit Central Endpoint und generell die neuen Features sind Themen, die an der SG UTM immer mehr vorbeigehen, daher würd ich mir die XGS mal näher ansehen

https://www.sophos.com/de-de/produc...s.aspx#Overview

Kann dir gerne was anbieten falls grundlegendes Interesse, sind Gold Partner in Salzburg und haben seit der Astaro AG Zeit eigentlich alles mitgemacht in dem Sektor

Ich hab mal bei unseren Operations Leuten angefragt.
Die sind da mit diversen Dienstleistern in Kontakt die da sicher Erfahrung haben.

Wir setzen Großteils auf Fortigate

allgemeine Empfehlung: nimm das womit du dich auskennst.

So, kurzer Erfahrungsbericht:

Was ist es geworden?

* Sophos XGS87, rack mount kit, Xstream Protection Bundle 36 Monate - ca 1100 EUR ex von questionmarc
* Bezahlte Einschulung/Fragestunde online mit einem Mitarbeiter von questionmarc für meinen Kollegen
Sehr gute Kommunikation, erreichbar, proaktiv, flott, goes the extra mile. Gerne wieder.

Wie lange lebt das neue Tier jetzt im Zoo?
* Um die vier Monate.

Eindrücke vom Device/Software Bundle:
* Web Interface - sehr flott und i.A. auch recht klar
* Geschwindigkeit - nüchtern betrachtet ist die FW leistungsmässig ordentlich überdimensioniert für die Anforderung, das macht sich dadurch bemerkbar, dass es wurscht ist, ob Daten durch das VPN huschen oder im Klartext übertragen werden.
* Generelle Stabilität - rock solid.
* Site-2-Site VPN - rock solid.
* VPN Aufbaugeschwindigkeit für die Road Warriors recht flott und konsistente Qualität

Was gefällt mir nicht so gut?
* Zusammenleben des Clients auf Maschine mit anderen OpenVPN Konfigurationen ist nicht so toll, das muss ich mir noch genauer ansehen, ist nicht wirklich eine Priorität will ich aber besser auf Schiene bekommen. Ist auch eher ein "me" Problem, weil ich auf meinem Notebook halt auch noch anderes VPN Zeug für andere Kunden bzw. mich habe.

Generelles Resumée:

Danke an alle, die Input hier oder per PM geliefert haben, danke an questionmarc für ein besonders angenehmes Einkaufserlebnis

Ui. Danke schön.

Ad "großteils zufrieden" - das ist eh ein "me" Problem, uU sollte ich mal Zeit dafür investieren, kann durchaus sein, dass das auf fehlendes Wissen meinerseits zuruckzuführen ist.