Welche Firewall?

[Gast]

Die meisten Router sind mit Firewall ausgestattet. Schön und gut, aber ich brauche keinen Router, ich hätte nur gerne eine Firewall als Hardware-Lösung.

Gibt es auch für den Privatuser leistbare Firewalls?

[drobi]

Tip: Router kaufen

oder eine echte Firewall, die kommt allerdings mit Sicherheit teurer!

[martin]

ich würd mir auch einen router mit firewallfunktion nehmen.

kleine firewalls (z.b. eine cisco pix 501) kosten zwischen 300 und 400¤, da bekommst du schon ein paar router dafür. außerdem bezweifle ich, dass du alle funktionen brauchst die diese geräte bieten.

[Gast]

Mangels Erfahrung kenne ich mich weder bei Router, noch bei Firewalls aus... Was rechtfertigt dann eigentlich den (enormen) Preisunterschied zwischen Router mit Firewall und "nur" Firewall? Was kann eine reine Firewall mehr oder besser, als eine im Router integrierte?

Welcher Router würdet Ihr empfehlen?

Danke!

Hannes

[jutta]

ich kann nur von meinem router sprechen (netgear fr114p): das logfile ist nach wenigen minuten voll und die einstellungsmoeglichkeiten sind beschraenkt (zb keine unterschiedlichen zeitplaene fuer unterschiedliche dienste moeglich). ich vermute, dass beides bei "richtigen" firewalls anders ist.

frage an die runde: was hat es mit dem sys.log auf sich? ich habe dazu in dem manual zum router nichts gefunden.

jutta

[penguinforce]

Was rechtfertigt dann eigentlich den (enormen) Preisunterschied zwischen Router mit Firewall und "nur" Firewall?
Was kann eine reine Firewall mehr oder besser, als eine im Router integrierte?

brachte folgenden link zutage, der es - einfach gehalten - erklärt:

http://www.tecchannel.de/internet/682/index.html

happy reading

[TwIce]

wenn HW-firewall willst... als grundlagenversorgung bringt der zyxel p324 ganz gute resultate, is nebenbei auch nochn passabler adsl-router.

[martin]

is nebenbei auch nochn passabler adsl-router.

ich glaube du verdrehst da was

der prestige 324 ist ein adsl router, der auch noch simple (!) firewall funktionen mitbringt.

mit access control lists oder ähnlichem siehts hier schon wieder düster aus...

[martin]

was hat es mit dem sys.log auf sich?

du kannst auf einem pc einen syslog server [1] installieren und gibst dann am router die ip adresse dieses pcs an. dieser server sammelt dann die meldungen, die du normalerweise im logfile deines routers findest.

dies macht vor allem dann sinn, wenn man die logs mehrerer geräte kontrollieren will, ohne sich immer wieder wo anders einloggen zu müssen.



[1]: zum testen kannst du z.b. den kiwi syslog daemon für windows probieren.

[lordpeng]

>der prestige 324 ist ein adsl router, der auch noch simple (!) firewall funktionen mitbringt.

abgesehen würds in 99 % aller fälle auch ein stinknormaler router ohne jegliche firewallfunktionen tun, sobald er NAT kann is er für den otto-normal-verbraucher brauchbar ...

>frage an die runde: was hat es mit dem sys.log auf sich?
mithilfe von syslog kannst du die logs auf einem anderen rechner führen, dort muss natürlich ein syslog-daemon laufen, das hat den vorteil dass du wirklich kontinuierliche logs hast, die logs im router werden normalerweise bei jedem reboot des routers gelöscht bzw. ebenfalls wenn das log voll ist

jede linux-distribution bringt einen syslog-daemon mit, für windows würds kiwi-syslogd geben, ist ein freeware programm, alternativ kannst du dir auch den linux-syslogd mit cygwin unter windows installieren, das erfordert dann aber etwas an linux-verständnis ...

[lordpeng]

da war wohl jemand schneller als ich :-)

[jutta]

danke an martin und lordpeng )
der kiwi-daemon laeuft schon. mit linux werde ich es auch versuchen, aber da bin ich noch ein greenhorn. (kann aber schon recht gut tux racer spielen *g)

[Gast]

Danke für alle Antworten! Hab mich jetzt durch viele, viele Google-Suchergebnisse gelesen und hätte fast schon die Zywall 2 bestellt - nur bin ich da auf ein weiteres Problem gestoßen: Die Bedienungsanleitungen sind Englisch! Mangels Englischkenntnisse wird mir eine solche Anleitung also nicht viel weiterhelfen...
Gibt's denn keinen Hersteller, der auch den deutschsprachigen Raum mit (deutschen) Anleitungen bedient...??

[lordpeng]

>Gibt's denn keinen Hersteller, der auch den deutschsprachigen Raum mit (deutschen) Anleitungen bedient...??

klar, lancom-systems, die kosten zwar a bissl mehr sind aber von den features annähernd vergleichbar mit cisco's soho produkten ...

http://www.lancom-systems.de wär die adresse dazu ...