Router mit VPN und Content / URL Filtering gesucht

[ichkriegediekri]

Abend allerseits

Wir bauen demnächst unser Netzwerk aus und werden dafür einen neuen Router anschaffen.
Diesbezüglich habe ich jetzt soviel gegoogelt das ich erst recht nicht mehr durchblicke, daher würde ich mich über ein wenig Hilfe sehr freuen

Eigentlich gibt es ja router wie Sand am Meer, schwierig ist die Angelegenheit weil wir im Grunde dringend einen Content Web Filter / URL Filter brauchen.
Vor allem der URL Filter wäre wichtig, denn es soll folgendes möglich sein:

1)Für einige PCs im LAN sollen alle URLs ausser einer einzigen geblockt werden
2)Für andere PCs soll ein generell freier Zugang zum Internet vorhanden sein

Bisher habe ich mir die Sonicwall 200 TS angesehen. Bei dieser habe ich das aber nur so verstanden dass ich generell für alle teilnehmer eine White- oder Blacklist durchsetzten kann und nicht individuell für bestimmte PCs Regeln frei bestimmen kann !?

Weitere Features:
Virenscanner
VPN ist zwingend nötig
IPSec - wäre von Vorteil
Anzahl Clients ca. 20
100Mbit reicht locker / Der Durchsatz VPN/Virenscanner muss mind 45 Mbit/s haben

Any Ideas :-)

 

[Fabian228]

http://www.draytek.de/Produkte.htm

Ich weiß jetzt aber nicht wie es da mit Content Filter aussieht.

Vielleicht findest was im Datenblatt darüber aber die dürften alles haben was du brauchst.

 

[ichkriegediekri]

Hi,

thx.
Ja im Grunde kann der alles, im Grunde können nahezu alle UTM Router content Filtering - aber in keiner verflixten Anleitung finde ich eine Anmerkung ob ich Ausnahmen für bestimmt IPs/MACs in meinem Netzwerk machen kann....tzz das macht mich wahnsinnig !

 

[cutulhu]

Hallo,

Ich habe hier einen Draytek 2700 und da kannst Du generelle Black- /Whitelists für URL-Filter anlegen sowie Ausnahmen definieren, für die diese Filter nicht gelten.

 

[ichkriegediekri]

ahhhh
"Enable Exepting Subnets" hab ich vorhin übersehen - ja das sollte ja im Prinzip funktionieren.

Ergänzung (5. April 2010)

So nach wirklich langem suchen kommt am ehesten die Zyxel USG Serie in Betracht.
Dort kann man Content Filter nach eigenen Kriterien erstellen und diese dann auf bestimmte Hosts/IPS anwenden - wundert mich nur das sowas nicht irgendwie Standard ist!?

Wenn jemand noch weitere findet freue ich mich über Vorschläge :-)!

Q cuthulu:
Aber die DrayTek's habe soweit ich das gesehen ahbe keinen Virenscanner, oder irre ich mich da wieder?

 

[cutulhu]

Dafür gibt's die Pro-Version - kostet dann aber auch entsprechend mehr. (z.B. VigorPro 5300-Serie)
Wenn Du aber bis aufs komma selber konfigurieren willst, dann schau Dir mal das "Astaro Security Gateway" an. Gibt es als SW oder HW-Lösung.

http://www.astaro.com/de-de