Hardware-Firewall Kaufempfehlung

linuxnutzer

Commander

Registriert

Dez. 2011

Beiträge

2.458

• 18. April 2015

• #1

Ich möchte eine gut konfigurierbare und gut pflegbare Hardware-Firewall für zu Hause. Preisvorstellung ohne eine Ahnung zu haben, was möglich ist, max. 200€. Betriebssystem möglichst Linux bzw. Open Source. Entscheidend ist, dass das Teil deutlich weniger Strom brauch als ein PC.

Diese Firewall soll zwischen Fritzbox und Switch gehängt werden.

PS: Falls ich im falschen Bereich bin, bitte verschieben.

 

O

Out_of_CTRL

Gast

• 18. April 2015

• #2

Um was zu erreichen? Hört sich ein bisschen oversized an für den privaten Gebrauch. Zumal eine Firewall bereits in der Fritzbox sein müsste.

 

Zuletzt bearbeitet: 18. April 2015

Timberwolf90

Commander

Registriert

Juli 2009

Beiträge

2.823

• 18. April 2015

• #3

Wenn für dich auch eine Eigenbaulösung in Frage kommt könntest du dir eine Hardwarefirewall auf Basis des Gigabyte GA-J1900N-D3V bauen.

IPFire unterstützt das oben genannte Board ab der Version 2.15

Edit:

Eine passende Hardwarekonfiguration könnte folgendermaßen aussehen:

Gigabyte GA-J1900N-D3V
4GB SO-DIMM DDR3L
Intel SSD 320 Series 40GB (Leistungsaufnahme von nur 0.15W im Betrieb)
Inter-Tech Mini ITX Q-6

 

Zuletzt bearbeitet: 18. April 2015

solmk

Lt. Commander

Registriert

Okt. 2013

Beiträge

1.206

• 18. April 2015

• #4

Moin,
ich kann dir da nur zu pfSense auf einem ALIX Board raten. Software ist kostenlos und Hardware bekommst du ab ~170€. Also genau in deinem Budget. Anleitung dazu gibt's hier:
http://www.administrator.de/wissen/preiswerte-vpn-fähige-firewall-eigenbau-fertiggerät-149915.html

Gibt es als Eigenbau oder direkt als Fertiggerät im VARIA-STORE (Alles in der Anleitung verlinkt).

Gruß
Kümmel

 

Sc0rc3d

Commander

Registriert

Mai 2005

Beiträge

3.019

• 18. April 2015

• #5

Hi, ich könnte dir folgendes Anbieten: Thin Mini-ITX Home-Server/UTM

Sehr Potent auch für zukünftige Aufgaben und es wäre Sophos UTM Home Edition installiert.

Gruß
Sc0rc3d

 

linuxnutzer

Commander

Ersteller dieses Themas

Registriert

Dez. 2011

Beiträge

2.458

• 18. April 2015

• #6

Um was zu erreichen?

Zum Vergrößern anklicken....

Ich will gezielter dem Ausspionieen beim Fernsehen etc entgegenwirken, VPN verwenden, etc. und dabei auch von der Fritzbox unabhängig sein.

Thin Mini-ITX Home-Server/UTM

Zum Vergrößern anklicken....

So was soll es nicht sein, solch ähnliche PCs laufen schon als NAS, etc.

 

Zuletzt bearbeitet: 18. April 2015

solmk

Lt. Commander

Registriert

Okt. 2013

Beiträge

1.206

• 18. April 2015

• #7

Antwort = pfSense.

 

Timberwolf90

Commander

Registriert

Juli 2009

Beiträge

2.823

• 18. April 2015

• #8

Aus Erfahrung kann ich sagen, dass das Alix Board mit dem verbauten AMD Geode Prozessor welcher nur mit 500MHz taktet recht schwach auf der Brust ist. Die VPN sowie DPI kann bei mehreren offenen Verbindungen schon mal gehörig einbrechen.

Wenn es ein Alix Board werden sollte dann bitte das neuere Modell mit der AMD G series T40E APU welche immerhin einen Dualcore mit 2x1GHz bietet.

 

solmk

Lt. Commander

Registriert

Okt. 2013

Beiträge

1.206

• 18. April 2015

• #9

Deswegen hab ich ja geschrieben das Modell von ALIX je nach Anforderung auswählen.

 

linuxnutzer

Commander

Ersteller dieses Themas

Registriert

Dez. 2011

Beiträge

2.458

• 18. April 2015

• #10

Wenn ich das also richtig verstehe, dann ist selberbauen angesagt. Von außen greifen gleichzeitig niicht mehr als 2-3 User zu. Wichtig ist wie schon geschrieben, den Traffic zu überwachen, der nach außen von Geräten geht, die rumschnüffeln, wie zB Fernseher.

Ergänzung (18. April 2015)

Ihr meint also so was: PC Engines apu1c4 ab €215,91 http://geizhals.eu/pc-engines-apu1c4-a1095714.html?hloc=at&hloc=de&hloc=pl&hloc=uk&hloc=eu oder?

Für eine 3 virtuelle Maschinen (je NIC eine) ist das zu schwach?

 

Zuletzt bearbeitet: 18. April 2015

solmk

Lt. Commander

Registriert

Okt. 2013

Beiträge

1.206

• 18. April 2015

• #11

Würde das hier nehmen:http://varia-store.com/Systeme-mit-...PU1D4-Board-1GHZ-Dual-Core-4GB-RAM::3166.html
Ist auch direkt mit pfSense

 

Raijin

Fleet Admiral

Registriert

Nov. 2007

Beiträge

17.942

• 20. April 2015

• #12

Und was wäre mit einem EdgeRouter Lite von Ubiquiti? Kostet um und bei 90-100€ und hat 3 separate Netzwerkschnittstellen. Grundsätzlich läuft darauf ein Linux, wird jedoch über ein eigenständiges Kommandointerface gesteuert (Vyatta/EdgeOS). Man kann jedoch auch direkt auf Linux-Kommandozeile arbeiten, wenn man will.

http://www.idealo.de/preisvergleich..._-edgerouter-lite-3-port-router-ubiquiti.html

Allerdings muss man bei der Kiste erwähnen, dass sie out-of-the-box bis auf eine IP-Adresse an eth0 komplett nackt ist. Das heißt man muss WAN/LAN/DMZ oder was für ein Setup man auch immer haben möchte komplett von Grund auf konfigurieren, inkl. IP, DHCP, Firewall, Routing, NAT, etc.. Ergo richtet sich der EdgeRouter deutlich an erfahrene Anwender, die sich mit Netzwerk und Co auskennen. Es gibt aber eine gute Community, die zB Standard-Konfigurationen für WAN/LAN/DMZ oder ähnliche Szenarios fertige Konfigurationsdateien zum Download bereithält. Runterladen, im EdgeRouter installieren, fertig. Dennoch ist die Kiste absolut nix für Laien, weil man eben nicht immer alles per google und Forum findet.

 

Zuletzt bearbeitet: 20. April 2015

O

Out_of_CTRL

Gast

• 20. April 2015

• #13

LAN ist sowieso besser als Netzwerk..

Zum Vergrößern anklicken....

aber nur wenn man das Wlan- Kabel benutzt.