Zyxel USG20 Firewall ohne UTM

[Holger K. (holgerkraehe)]

Hallo zusammen

Ich bin auf der suche nach einer guten Firewall für mein Zuhause.
Ich betreibe einige Server und möchte diese entsprechend schützen.

Bin dabei auf das folgende Produkt gestossen:

https://www.zyxel.ch/de/products/zyxel-zywall-usg-20/

Nun, sieht für mich sehr gut aus.
Was mich jedoch ein wenig stört, ist die sache mit der UTM Lizenz.
Damit ich den ContentFilter / Antivirus etc. habe soll ich gut 50-100EUR 
im Jahr bezahlen.

Meine Frage an euch. Ist die Firewall überhaupt ohne die UTM Lizenz 
sinnvoll zu gebrauchen?

Gibt es alternativen bei denen UTM kostenlos ist?

Danke schonmal

[Icke ®. (49636b65)]

Holger K. schrieb:
> Meine Frage an euch. Ist die Firewall überhaupt ohne die UTM Lizenz
> sinnvoll zu gebrauchen?

Warum nicht? Ich kenne das von den Sophos, nach Ablauf des UTM-ABos 
entfallen nur die Virenschutz- und Contentfilter Funktionalität, alles 
andere ist weiterhin nutzbar.

> Gibt es alternativen bei denen UTM kostenlos ist?

Kostenlos glaube ich nicht, denn gerade damit verdienen die Hersteller 
das meiste Geld. UTM ist jedoch umsonst, im Sinne von weitgehend 
nutzlos. Genauso wie Antivirensoftware. In keinem der Fälle von 
Kryptotrojanern, die ich in letzter Zeit bearbeitet habe, hat eine 
installierte UTM-Firewall oder ein Client-Virenschutz den Befall 
verhindert. Rausgeschmissenes Geld.

[Holger K. (holgerkraehe)]

Icke ®. schrieb:
> enauso wie Antivirensoftware. In keinem der Fälle von
> Kryptotrojanern, die ich in letzter Zeit bearbeitet habe, hat eine
> installierte UTM-Firewall oder ein Client-Virenschutz den Befall
> verhindert. Rausgeschmissenes Geld.

Danke für deine Antwort.

Also habe ich mit dem USG20 nicht ins falsche Gerät investiert? :)
Da die Contentfilter und der Virenschutz onehin nicht wirklich brauchbar 
sind.

[Icke ®. (49636b65)]

Holger K. schrieb:
> Also habe ich mit dem USG20 nicht ins falsche Gerät investiert?

Das wird sich während der Benutzung herausstellen. Die Funktionalität 
ist am Preis gemessen gut. Ich bevorzuge aus Erfahrung Lancom, aber die 
sind ein wenig teurer.

[Holger K. (holgerkraehe)]

Super! Da bin ich mal gespannt.

Wenn bei der Firewall ein Durchsatz von 100Mbps angegeben ist (wie bei 
der USG20) dann ist hoffentlich der Durchsatz vom switch zum WAN gemeint 
oder?

Die Clients innerhalb des Netzes haben hoffentlich vollen 1GBit speed.

Gibt es auch solche Firewalls mit integriertem Router?

Aktuell habe ich folgendes geplant:

Router:
Ubiquiti EdgeRouter X

Firewall:
Zyxel ZyWALL USG 20W

Managed Switch:
Netgear Prosafe GS108T-200


Aufbau:

DSL-Modem <-> Router <-> Firewall <-> ManagedSwitch <-> Server und PC
                            |
                            |
                     Andere Clients TV


Der Server soll sich in einem eigenen VLAN befinden.
Clients wie PC und TV ebenfalls in einem eigenen VLAN.

Würde dies so funktionieren?
Die Firewall kann ich ja wohl kaum direkt am Modem anschliessen oder?

Ich bin noch neu mit dem Thema Firewall und VLAN.

Das VLAN hätte ich jetzt im Router eingerichtet und den ManagedSwitch 
entsprechend konfiguriert, dass gewisse Ports zu gewissen VLANS gehören.

Ich bin mir einfach noch nicht sicher, ob die Firewall korrekt platziert 
ist.

Der Router hat mehrere Anschlüsse. Wenn ich da nur die Firewall 
anschliesse, ist das ja fast verschwendung.

Mache ich mir zudem das Netzwerk langsamer wenn nun alle Pakete zuerst 
durch die Firewall und dann zum Router müssen?

[Icke ®. (49636b65)]

Holger K. schrieb:

> Die Clients innerhalb des Netzes haben hoffentlich vollen 1GBit speed.

Ja.

> Gibt es auch solche Firewalls mit integriertem Router?

Die USG20 IST ein Router. Die Begrifflichkeiten verwässern im 
Marketinggeschwätz leider ein wenig. Normalerweise benötigst du keinen 
vorgeschalteten Router, es sei denn, die Anschlußart macht das 
notwendig. Also die Zyxel direkt an das DSL-Modem. Die USG20 kann auch 
VLAN, ich würde es dort einstellen.

> Ich bin noch neu mit dem Thema Firewall und VLAN.

Dann wird die viel Lesestoff sowie Try-and-Error nicht erspart bleiben.

> Mache ich mir zudem das Netzwerk langsamer wenn nun alle Pakete zuerst
> durch die Firewall und dann zum Router müssen?

Nur in vernachlässigbarem Maße. Mit aktivem Contenfilter wäre es 
spürbar, weil der Datenstrom erst analysiert werden muß, ohne merkst du 
keinen Unterschied.

[Holger K. (holgerkraehe)]

Icke ®. schrieb:
> Dann wird die viel Lesestoff sowie Try-and-Error nicht erspart bleiben.

Sehr gut. Darauf freue ich mich!

Icke ®. schrieb:
> Die USG20 IST ein Router.

Sehr gut!
Also gleich die Bestellung der routers stornieren!


Danke für die Antworten