PFsense

    Ich habe mir auch Astaro angesehen und bin zurückgeschreckt bei der Preisgestaltung. Richtig ist, dass die private Nutzung kostelos ist und alles mitbringt was man sich wünscht. Will man den gleichen Umfang gewerblich einsetezn dann zahlt man einfach zu viel. Wobei die gewerbliche kostelfreie Version zum Vergessen ist was den die Ausstattung angeht. Leider.
    Der Ressourcen Hunger ist ein anders Kapitel und betrifft eigentlich alle genannten Firewalls (Astaro, PF Sense, Untangle, EFW). Die genannten Mindestanforderungen sind zwar gut gemeint aber nichts weiter als schönfärberei. Spätestens ab 10 User und einer Internetleitung > 10 Mbit fängt der perfomante Spaß ab einem Dual Core und 4 GB RAM an.
    Sicher habe ich auch schon auf einem P III einen IP Cop für private Zwecke verwendet. Aber ohne Viren, Spam, Web Filter.
    IP Fire ist auch sehr genügsam hat aber bei Kunden teilweise mit dem Webproxy enorme probs bereitet.
    Ich warte auch immer noch auf die EWF. Drum lese ich hier immer noch mit.
    Obwohl ich mir momentan eine Umstellung all unserer Kunden weg von Untangle zur EWF nur schwer vorstellen kann.
    Aber wer weiß was von der EWF noch kommt und mich überzeugen kann?

    MIB

    • Offizieller Beitrag

    @ MIB,
    kann man bei der Utangle den Datenverkehr von Rechner zu Rechner auf dem Internen Netz verbieten ?
    Also das kein Rechner auf einen anderen Rechner zu greifen kann, so das sich ein Wurm nicht im Netzt von einem Rechner auf den anderen ausbreiten kann.

    Gruß Sabine

    • Offizieller Beitrag

    So mal Utangle schnell installiert, das erste was mich stört ist das man in der Firewall nicht sieht was man da für eine Regel erstellt hat,
    man muss erst auf bearbeiten gehen damit man sieht was man da konfiguriert hat. Nicht schön.

    Gruß Sabine

    Zitat von "Sabine"

    Hi, habe eben mal aus Versehen das komplette Firewall Modul gelöscht !! :?
    Ich weis nicht ? :|
    Irgendwie finde ich die efw doch besser ...... :idea:

    Einfacher! Das ist EFW auf jeden Fall.

    Zitat von "MIB"

    Ich habe mir auch Astaro angesehen und bin zurückgeschreckt bei der Preisgestaltung. Richtig ist, dass die private Nutzung kostelos ist und alles mitbringt was man sich wünscht. Will man den gleichen Umfang gewerblich einsetezn dann zahlt man einfach zu viel.
    MIB

    Im gewerblichen Umfeld gibt es deutlich mehr als nur die hier genannten - z.B. fortigate um eine der vielen vielen zu nennen.

    Das ist klar, es gibt mehr am Markt (Websense, Barracuda, Sonicwall, WatchGuard, ....) Es soll nicht im Aufzählen der Produkte enden. Denn im Prinzp erfüllen auch solche Distris wie Zentyal, SME, ClearOS, etc. die anforderung einer Firewall wenn man nur diese installiert.
    Aber genau das war ja auch die Faszination von der EFW als ich sie ausprobierte. EFW ist eine Firewall mit vielen guten Features. Ledilgich unbrauchbar in Version 2.3 und 2.4.

    Sabine
    Ja, das Absichern ist genial gelöst in Konfiguration - System - Sicherung. Wenn du auf neue Hardware übersiedelst oder einen Platten Crash hast einfach einmal neu installieren und die Sicherungsdatei rückspielen. Das war es. Von OpenVPN bis Captives Portal und Firewall Regeln alles wieder da.

    Modul gelöscht? Kein Probelm einfach anklicken und wieder installieren. Wennst vorher gesichert hast, hast auch die Einstellungen wieder.
    Ob besser oder einfacher möcht ich nicht beurteilen müssen. Ich behaupte mal gewohnter. Du weißt wo du bei der EFW hinklickst weil du es schon oft getan hast.
    Untanlge und Co kennst halt zu wenig.

    MIB

    • Offizieller Beitrag

    MIB,
    das Modul lies sich nicht wieder installieren, musste die ganze Kiste neu machen, ist aber halb so schlimm das passiert einem ja nur einmal.
    So schwer zu bedienen finde und fand ich die jetzt nicht.
    Hier alle Firewalls am Markt aufzuzählen halte ich auch für nicht sinnvoll, es geht ja doch hier um Open Sourcs Lösungen.

    Gibt es auch die Möglichkeit nach der LDAP- Authentifizierung einzelne Gruppen oder Usern im Proxy unterschiedliche Rechte zu geben ?

    Gruß Sabine

    Ja, mit dem Policy Manager kannst du das.
    Hmm ... ist mir auch schon mal passiert, dass ich ein Modul - ich denke es war OpenVPN - gelöscht habe. Konnte es aber einfach neu installieren. Natürlich waren die Einstellungen weg. Aber ganze UT neu - das ist schon hart.
    Die UT funktioniert übrigens recht gut mit ESXi4 und VMware.
    Ich will aber hier keine Diskussion über Virtualisierung und Firewalls lostreten! :!:

    MIB

    Ich weiß nicht ob man wirklich umständlich sagen kann. Ich behaupte mal ungewohnt. ;)
    Aber das ging mir bei EFW genau so wie bei IP Fire oder PF Sense als ich vom IP Cop kam.
    Ich will hier keine Lanze für Untangle brechen. Alleine schon, dass ich noch immer im EFW Forum mitlese zeigt mein Interesse an EFW. Ich habe die Hoffnung nie aufgegeben mal auf eine funktionierende EFW Version nach 2.2 zu stoßen.
    Morgen nehme ich mir mal die EFW 2.4.1 vor.

    MIB

    • Offizieller Beitrag

    MIB,

    Zitat

    Ich habe die Hoffnung nie aufgegeben mal auf eine funktionierende EFW Version nach 2.2 zu stoßen.

    hast du jetzt mal die 2.4.1 getestet ?
    Die läuft aus meiner Sicht mittlerweile genauso wie die 2.2

    Gruß Sabine

    War eine harte Woche - nein noch nicht - aber jetzt habe ich mir einen Quad mit 3 LAN Karten und 4 GB RAM gekrallt der hier rumlag.
    Und Installation läuft! ;)

    MIB

    Erstmals dass bei mir eine EFW Installation so reibungslos ablief. :lol:
    Frage:
    Kann man die Netzwerk Schnittstellen irgendwie vertauschen - ähnlich wie bei Untangle?
    Sonst sucht man sich zum Idioten welche LAN Karte grün, blau, rot oder orange ist ...
    Reports ähnlich wie Untangle gibt es nicht?

    Sonst schaut die Oberfläche sehr aufgeräumt aus!

    MIB

    • Offizieller Beitrag

    Unter System /Netzwerkkonfiguration kannst du die Karten deinen Schnittstellen zuweisen.
    Außerdem siehst du die ja auch auf der Startseite.

    Gruß Sabine