Valg av branmur

[Ole3]

Høres ut som jeg har et "Gjør det selv" prosjekt på gang med pfSense eller smoothwall. Det kan jo i grunnen bli ganske spennende.

 

Takk for svar så langt, og post gjerne om du har noen gode ideer! Det hadde jo vært greit med en appliance. Jeg har ikke noe spesifikt budsjett, men hadde håpet på noe ikke alt for mye dyrere enn 3000kr og uten vesentlige årlige lisens/driftskostnader.

 

Ole

[Lindsay]

Hvilke av de du velger avhenger av hva du føler deg mest fornøyd med og komfortabel med, å sette opp en appliance går likegodt med linux som freebsd. Hardware bestemmer om du vil få utnyttet din nyinnkjøpte firewall/router.

 

Du nevner IPS, men da vet du også att før dette fungerer skikkelig må ting tweakes.

En del false/postive vil du nok oppleve, men @wkitty42 på smoothwall er en snort guru

[stigfjel]

For IPS har man jo også Suricata, som har multithread-støtte. Snort har det ikke.

 

Snort VS Suricata

Endret 17. desember 2014 av stigfjel

[Lindsay]

Snort har dette i 3.0 men dog alpha og kommer nok før 2015 er omme.

[kpolberg]

pfSense har forøvrig støtte for både suricata og snort. Begge disse bruker jo stort sett de samme kildene for definisjoner.

[sindrehalbjo]

Jeg bruker selv Sophos UTM Hjemme.

 

En super bedrifts brannmur med Gratis lisens for hjemmebruk,

Alt du trenger er en gammel pc som ikke er i bruk, eller bygg deg en liten billig en.

 

http://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspx

[Ole3]

Takk Sindre!

 

Er den virkelig gratis som i GRATIS??? Ingen tillegg for signaturer, fler enn en PC, support, bruk på mandager osv?

 

Ole