Netgenie: UTM Firewall/Antivirus/IDS/ für 169€

[detlef]

Hi,

wollte Euch eine kurze Info über einen auf dem deutschen Markt neuen Router bzw. UTM Gerät geben. Der Hersteller ist Cyberoam bzw. Elitecore, hierzulande noch recht unbekannt. Cyberoam stellt Unified Threat Management Systeme her und ist vergleichbar mit Lösungen von Astaro, fortigate, Endian usw.
Allerdings sind sie deutlich günstiger als andere Lösungen und der Support ist überirdisch gut.
Dieser Hersteller hat jedenfalls eine UTM-Lösung für den SOHO Bereich (small office, home office) auf den Markt gebracht, dieses Gerät ist mit den Features für den Preis einmalig und mir ist keine andere Lösung mit diesem Funktionsumfang bekannt.

Keyfeatures:

- Firewall eingehend/ausgehend
- Antivirus (http, https !!!, ftp, smtp, pop3, imap usw.)
- IDS
- 3G ready
- Usermanagement
- Webfilter
- Application Firewall
- Umfangreiche Logs
- IPsec VPN GW to GW client

uvm.

Das Gerät hat nen integrierten 4-Port Switch und WLAN, 3 Jahre Antivirus/IDS/ und sonstige Updates sind inbegriffen. Das Teil kostet VK 169€. Für weitere Informationen stehe ich gerne zu Verfügung.

http://www.netgenie.net/officeusers/
http://demosoho.netgenie.net/tweb/
(admin/admin)

Gruss
Detlef

[fireball]

Die Weboberfläche schaffts schon mal zuverlässig, beim Klick auf "Network Settings", dann "Internet" meinen Chrome abzuschiessen - anyway. Im FIrefox machts nen ganz guten Eindruck, was mir fehlt sind Optionen für DMZ (zumindest nicht gefunden), RADIUS-Authentication fürs WLAN und mehrere public IP-Adressen. Ansonsten schöner FUnktionsumfang für die Preisklasse.

Antivirus bei HTTPS war eher ein Tippfehler, oder? Zumindest hätte ich da erstens arge SIcherheitsbedenken und zum anderen steht HTTPS nicht in der Weboberfläche zur Auswahl Verfügung. Würde mich auch irgendwie wundern...

[detlef]

Hi,

mit der Weboberfläche ist bei mir auch im Demosystem, bei meiner Netgenie geht's problemlos. Aber sonst meldet man einfach solche Bugs, die Jungs sind echt schnell.

Das Teil macht https scan, findet man auf der Hauptseite in der Übersicht. Und ja, es funktioniert wirklich! Und ja, der Datenverkehr muss logischerweise vorher entschlüsselt werden. Gewisse Seiten sollte man da als Ausnahme definieren, auch solche wo Smartcards o. ä. eingesetzt werden.

Und Radius fürs Wlan bzw. DMZ fürs heimische Lan finde ich etwas heftig. Ausserdem hat ja der Hersteller auch noch andere Systeme, die die von dir angesprochenen Features haben - kostet dann halt ab 300€ mehr.

Jedenfalls bin ich der Meinung, dass man für das Geld ein Tolles Gerät bekommt und die Sicherheit im heimischen Netz deutlich steigern kann.

Gruss
Detlef

[fireball]

Und Radius fürs Wlan bzw. DMZ fürs heimische Lan finde ich etwas heftig.

Privat daheim - ja. Small Office: nein.