Alterntiven zur Endian?

Nicht dass ich hier falsch verstanden werde, ich liebe die Endian Firewall!
Die einfache Bedienung, die Übersichtlichkeit und die Funktionsvielfalt gibt es
in einem Paket bei kaum einer anderen Firewall.

Allerdings habe ich in letzter Zeit immer häufiger Projekte, bei der die Endian an ihre
Grenzen stößt, da sie entweder die Funktion nicht bietet, oder weil Netzwerk-Treiber nicht
aktuell genug sind um die Hardware zu unterstützen. (Ich benutze Ausschließlich die Community Edition)

In den letzten Tagen habe ich nun Smoothwall, PFsense, IPFire, Sophos/Astaro ausprobiert,
aber keine konnte mich wirklich begeistern.
Gerade wenn es darum geht Firewall Richtlinien anzulegen, oder einer Netzwerkschnittstelle
Zonen zuzuordnen, wird es mir bei den anderen "zu kompliziert".
Vielleicht ist es dort ja eigentlich nicht kompliziert, aber es ist einfach nicht so übersichtlich
und selbterklärend wie bei der Endian, oder man wird mit hunderten optionen erschlagen, die
ich gar nicht benötige.

Vom Benutzerinterface finde ich Zyxel USG und Sonic-Wall Firewalls noch recht intuitiv, allerdings kommen
für meine Zwecke UTM Systeme bei denen man Abonnements bezahlen muss nicht in Frage, sondern
eigentlich nur OpenSource Firewall Distributionen.

Daher meine Frage: Mit was arbeiten Endianer denn eigentlich so, wenn sie doch mal "Fremd gehen" müssen ?

Bei Sophos stört mich in erster Linie die Lizenz-Politik.
Ich statte aktuell mehrere Schulen mit Firewall-Lösungen aus und die Kassen der Kommunen sind meist völlig leer.
In Schulen ist auch kein derart hoher Sicherheitsbedarf wie in Unternehmen nötig, allerdings hängen gerade in Oberschulen trotzdem gern mal 80-100 Computer und mehr hinter der Firewall und wenn dann Content- und Virenfilter laufen, muss das System schon ordentlich dimensioniert sein.
Solche Systeme kosten dann gern mal mehrere tausend Euro zuzüglich regelmäßige Updates für Content- und Virenfilter-Signaturen.
Das sind Kosten die man den Geldgebern einfach nicht vermitteln kann, vor allem wenn dort zuvor eine 80 Euro Fritzbox auch "ausgereicht" hat.
Deswegen bin ich in der Vergangenheit immer gut mit der Endian Community Edition gefahren. Das ganze auf einem kleinen kostengünstigen Rackserver mit 4-6 Netzwerk-Ports installiert und alle waren zufrieden.
Aktuell habe ich jedoch zwei Projekte, bei denen das ganze nicht mehr funktioniert.
Zum einen habe ich nun ein Netzwerk, das eigentlich 5 getrennte Zonen benötigen würde, was mit der Endian nur über große Umwege funktioniert und an einem anderen Standort hatte ich den gleichen Server wie immer bestellt, jedoch nutzt die neue Revision eine anderen Onboard-Netzwerkcontroller, den die Endian nicht unterstützt.

Die Sophos UTM wäre für den einen Standort mit den 5 Zonen eine gute Alternative, die kostenfreie Version mit der Beschränkung auf 50 Clients würde hier sogar ausreichen, allerdings ist diese ja laut Lizenz-Vereinbarung nur für den Privatgebrauch zulässig.
Von den bisher getesteten Firewall-Distributionen gefiel mir die Sophos nach der Endian eigentlich auch am besten.
Vom Funktionsumfang her fand ich auch PFsense recht gut, aber man wird hier ja von den Einstelloptionen die geboten werden regelrecht erschlagen und die unübersichtliche Benutzeroberfläche verschlimmert das ganze noch.
Ich bin gestern auch noch auf OPNsense gestoßen, das Projekt ist offenbar ein Fork von PFsense und hat eine wesentlich übersichtlichere Oberfläche, allerdings sind hier Funktionen wie IDS und Content-Filter noch nicht implementiert und werden wohl noch bis Juli auf sich warten lassen.

Ich bin schon echt am überlegen ob ich eine Zyxel Zywall USG bestelle, denn die sind bis 50 Benutzer noch relativ günstig zu haben und machen eigentlich alles was sie sollen. Allerdings ist man auch hier wieder auf Abos angewiesen, was ich eigentlich vermeiden will, denn die kostenlosen Filter von ClamAV und Dansguardian, die Endian in der Community Edition integriert, reichen eigentlich vollkommen.

Danke für den Tipp mit Securepoint, die Systeme werde ich mir bei Gelegenheit mal genauer ansehen.

Aktuell habe ich meine beiden "Problemkinder" mit der Endian Community Version doch noch zum laufen bringen können.
Die Treiber-Probleme habe ich mit einem 3.x Kernel aus der Brasilianischen Endian Gemeinschaft umgehen können
und um mehr als 3 Zonen zu nutzen, hat für meinen Fall folgender "Workaround" ausgereicht:

http://help.endian.com/entries/253918…ne-in-sub-zones

Ich habe die Zone Grün einfach auf zwei Netzwerkschnittstellen unterteilt und über Interzone-Firewallrichtlinien die Netzwerkverbindung
zwischen den zwei Schnittstellen untersagt. Den Teil "Bind an IP Address or Subnet to the Interface" dieser Anleitung brauchte ich in meinem Fall nicht.
Es ist sicher nicht die "schönste Lösung" aber es macht erstmal was es soll.

Schade finde ich nur, dass ich auch einen Monat nach meiner E-Mail-Anfrage immer noch keine Antwort vom Endian Support bekommen haben.
Das war vor zwei Jahren noch ganz anders, dort hatte man mir beispielsweise sogar einen fehlenden Treiber zur Verfügung gestellt. Allerdings scheinen heutzutage offenbar nur noch die zahlenden Kunden eine Antwort auf E-Mails zu erhalten.