MarroniJohny
Member
Hi
Habe mir ein SM Barebone mit 6x 10 Gbit RJ45 Kupfer, 32 GB ECC UDIMM und eine E3 v3 CPU geholt. Dachte ich hau da ESXi 7 drauf, und dort dann eine Firewall Appliance. Früher hatte ich Endian, seit knapp 10 Jahren eine Zywall 110. Mit pfsense hatte ich auch ein bisschen experimentiert, als VPN Gateway. Mit der pfsense komme ich aber nicht so gut klar.
Habe mir die pfsense und Sophos mal wieder auf meinem Server installiert zum testen. Eigentlich tendiere ich zur Sophos, weil die hat ja ziehmlich starke UTM Funktionen. Aber habe da echt Probleme mit der Einrichtung: zum einen konnte ich zwar den Assistenten zur Einrichtung erfolgreich abschliessen, aber kann mich jetzt einfach nicht anmelden. Nehme an, das liegt an dem Zeichensatz (nutze eine CH Tastatur). An der Konsole kann man das Passwort ändern, aber das geht wohl von einer US Tastatur aus. Es hat ein Sonderzeichen im Passwort. Leider muss das Passwort min. 10 Zeichen haben, mit Sonderzeichen und so. Habe da eine Stunde rum gebastelt, und es leider nicht zum laufen gekriegt.
Also habe ich mich im Sophos Support Forum angemeldet. Wenn ich mich da einlogge, kommt immer "Fülle die folgenden Felder aus, bevor Du weitermachen kannst". Da hat es aber keine Felder, nur ein ok Knopf. Habe es auch mit mehreren Browser versucht, das ist irgendwie buggy. Die Website hat btw. noch mehr bugs. Das nimmt mir irgendwie die Lust auf Sophos, wenn es schon so anfängt.
Hat wer eine eigenbau 10 Gbit Firewall, und kann da was dazu empfehlen? UTM Features wären nice2have, aber nicht zwingend nötig. Die Plattform wird wahrscheinlich eh zu schwach sein für allzuviel Gedöhns. GeoIP Filter wären nicht schlecht. Die Zywall hatte ich auch nur quasi als mehrbesseren Router eingesetzt. Bei der Sense vermisse ich irgendwie Wireshark, so auf den ersten Blick.
Bräuchte da mal ein wenig Inspiration. Bislang sind meine Experimente sehr ernüchternd. Am liebsten wäre mir ja wieder eine Zywall gewesen, mit der komme ich ganz gut klar mittlerweile. Aber das gibt es glaube ich nicht mit 10 Gbit, und sonst zu teuer. Kommt eh nicht mehr in Frage, die Teile für die neue Firewall sind schon gekauft.
Gruss und danke
Habe mir ein SM Barebone mit 6x 10 Gbit RJ45 Kupfer, 32 GB ECC UDIMM und eine E3 v3 CPU geholt. Dachte ich hau da ESXi 7 drauf, und dort dann eine Firewall Appliance. Früher hatte ich Endian, seit knapp 10 Jahren eine Zywall 110. Mit pfsense hatte ich auch ein bisschen experimentiert, als VPN Gateway. Mit der pfsense komme ich aber nicht so gut klar.
Habe mir die pfsense und Sophos mal wieder auf meinem Server installiert zum testen. Eigentlich tendiere ich zur Sophos, weil die hat ja ziehmlich starke UTM Funktionen. Aber habe da echt Probleme mit der Einrichtung: zum einen konnte ich zwar den Assistenten zur Einrichtung erfolgreich abschliessen, aber kann mich jetzt einfach nicht anmelden. Nehme an, das liegt an dem Zeichensatz (nutze eine CH Tastatur). An der Konsole kann man das Passwort ändern, aber das geht wohl von einer US Tastatur aus. Es hat ein Sonderzeichen im Passwort. Leider muss das Passwort min. 10 Zeichen haben, mit Sonderzeichen und so. Habe da eine Stunde rum gebastelt, und es leider nicht zum laufen gekriegt.
Also habe ich mich im Sophos Support Forum angemeldet. Wenn ich mich da einlogge, kommt immer "Fülle die folgenden Felder aus, bevor Du weitermachen kannst". Da hat es aber keine Felder, nur ein ok Knopf. Habe es auch mit mehreren Browser versucht, das ist irgendwie buggy. Die Website hat btw. noch mehr bugs. Das nimmt mir irgendwie die Lust auf Sophos, wenn es schon so anfängt.
Hat wer eine eigenbau 10 Gbit Firewall, und kann da was dazu empfehlen? UTM Features wären nice2have, aber nicht zwingend nötig. Die Plattform wird wahrscheinlich eh zu schwach sein für allzuviel Gedöhns. GeoIP Filter wären nicht schlecht. Die Zywall hatte ich auch nur quasi als mehrbesseren Router eingesetzt. Bei der Sense vermisse ich irgendwie Wireshark, so auf den ersten Blick.
Bräuchte da mal ein wenig Inspiration. Bislang sind meine Experimente sehr ernüchternd. Am liebsten wäre mir ja wieder eine Zywall gewesen, mit der komme ich ganz gut klar mittlerweile. Aber das gibt es glaube ich nicht mit 10 Gbit, und sonst zu teuer. Kommt eh nicht mehr in Frage, die Teile für die neue Firewall sind schon gekauft.
Gruss und danke
