Hallo,

ich habe jetzt hier schon seit ein paar Tagen so einiges gelesen.

Dass man über den Nutzen einer PFS geteilter Meinung sein kann, sehe ich ja auch so. Warum allerdings die FritzBox mit ihrer Firewall (teilweise) als so gut dargestellt wird, verstehe ich nicht. Schließlich blockt diese ja auch lediglich von außen kommendes ab, wie es nahezu jeder aktuelle Router macht. Werden Pakete aus dem internen Netz über einen Port geschickt und Antwort-Pakete auf dem gleichen Port erwartet, werden diese sowohl von einer FritzBox, genauso wie von der Windows XP Firewall einfach durchgelassen. Für einen Trojaner also nicht mal was zum Aushebeln.

Nun gibt es in diesem Forum nahezu nichts (oder ich habe zumindest nichts gefunden) über Hardware-Firewalls. In dem Thread backdoor oder rootkit ? erwähnt der User die Astaro-Firewall. Darauf kam gleich mal die Antwort "kenn ich nich".

Ich mein, klar: die Appliance Firewall von Astaro ist natürlich auch recht teuer. Allerdings gibt es von Astaro eine kostenlose Lizenz für Privatanwender. Natürlich braucht man dann eigene Hardware auf die die Astaro installiert wird. Allerdings kann ich bei dieser Firewall dann wirklich alles steuern, also auch ausgehenden Netzwerktraffic unterbinden.

Aber was ich eigentlich gerne hätte: eine dedizierte Hardware-Firewall, die man vernünftig administrieren kann (ja, ich kenne mich mit "Packet Filter", "Proxy Servern" und IDS bzw. IPS aus) und die halt für Privatanwender angeboten wird. Ist euch da was bekannt?

Gruß
Tim

Ist halt die Frage was du investieren willst.
Ich habe bei ein paar Kunden kleine Hardwarefirewalls laufen, also restlos überzeugen sie mich nicht und kosten trotzdem In der Anschaffung un d auch sonst jährlich ein bisserl was. Man muss halt immer die Relationen sehen.

Und ein alter PC mit einem Firewall/Proxysystem zu beglücken ist auch nicht ganz kostenfrei, je nach PC (wenn er durchläuft) kommen da auch schnell € 100 - 200 pro Jahr zusammen.



PS: Trojaner != Backdoor & Co.

Für ONU sollte es m0n0wall tun. Du kannst das ganze auch per vmware zum laufen bringen.

Projektseite:
m0n0wall

VA bei vmware:
X-M0n0wall v1.232-2

Marc