Hardwarefirewall gesucht

mhh, soetwas wie checkpoint ist glaub ich meine letzte lösung da es ein riesen Aufwand ist den ganzen Traffic einzurichten, ausserdem ist es mir wichtig das ganze Netz zentral zu schüzuen...
Ein Router, der den optischen Traffic als input hat ist sicher die gescheitere Lösung, eventuell einer, der das ganze dann glei an ein optische kabel wieder als output gibt.
Allerdings ist mir da kein Produkt bekannt. Kannst du mir da weiterhelfen ?

also soweit ists schon richtig, ich hab nen optical converter der mir zwei adern optical auf Kuper schaltet.. in dem converter ist glei ein switch mit drinnen ist aber nich weiter von belangen...
dazwischen also noch vor den converter hät ich gern eine Hardwarefirewall die mir den ganzen bereich also alle meine rechner abschirmt.
Warum davor ? damit der verkehr innerhalb Problemlos von statten gehen kann und die AD keine Probleme bekommt.
Ich gebs zu, ist eine abartige Struktur wenn man sich das mal so überlegt aber ich hab es auch nur so übernommen und leider ists nicht zu ändern

PS: Alles wissen ist gut... zu wissen wo alles steht besser.. leute zu kennen, die wissen wo man findet was man sucht ist das beste Meine Meinung

naja das Proble ist das es kaum eine linux distribution gibt, die mit derartigen datendurchsätzen klar kommt. Auf der diesjährigen CeBIT stellten da ein paar was vor aber das lief auch eher naja...
es gibt da einige Überlegungen das ich den converter einfach vor die Firewall häng und dann gigabit Kutper durch die FW schleife in einen weiteren Switch der dann wiederum mein netz verbindet...
Es gibt einige wenige FW Systeme die bereits auf gigabit laufen aber vom Preis her sicher eher was für die Mutigen.. zwischen 3000 und 5000 für eine anständige Variante ohne Userbegrenzung...
also wenn jemand erfahrungen mit Gigabit FW und Linux hat und eventuell noch einen Vorschlag wie das ganze zu realisieren ist ohne den rechner in die Knie zu zwingen, ich würde mich freuen. So langsam bereitet mir das ganze kopfzerbrechen... noch dazu weil 100public ip-Adressen, den Sinn versteh ich einfach nich.. da ist keiner... aber ändern heist Bürokratie und Bürokratie heist mehr Kopfweh

Gruss und Dank

Hach ja, das wär schon was ein Fenster mein ich...
Warum sind wir Sysadmins denn nur immer so benachteiligt ? dabei sind wir doch eigendlich so lieb Habe leider kein Fenster bei uns im Serverraum und auch nich in meinem Büro (Dunkelkammer lässt grüssen) (Codename: Darkroom, the romm where volunteers will be lost)

Naja der Dell Server wird es nich bringen, ich habe es mal mit nem 2 Ghz Rechner getestet und das ist irgendwie nich das wahre, das bremst das ganze netzwerk aus da ja einige Daten durch die Leitungen huschen. Das Problem ist die Verarbeitung der Datenmengen. Ich hab mit nem Bekannten in den USA gesprochen, der hat mir eine Firewall von Watchguard empfohlen, die benutzen sie auch und er meinte zwar würde man es merken das etwas die Leitung blockt bei grösserem Verkehr aber das wär noch zu ertragen wenn man zum vergleich die Lösung der Konkurrenz betrachte...
Wir haben seit gestern die ersten Trojaner in unserem Netz und siehe da.. alle sind überrascht ich nich und ich bin noch einigermaßen beruhigt das nur drei Rechner intensiver bedroht sind und nur mit Trojanern aufwarten. Ich werd mir also baldigst eine Lösung überlegen müssen.
Hat denn jemand Erfahrungen mit NAT loops das ich den Traffic über eine schleife durch einen Rechner jagen kann ???

Übrigenz wär ich sehr an weiteren Kontakten im Bereich der Administratoren interessiert da es doch immermal Sachen zu diskutieren gibt und ich es mag mehrere Standpunkte zu betrachten. Ausserdem hör ich gern was von der Welt, sollte also jemand interesse haben...Nachricht

Beste Grüsse
Chris

Halli Hallo...
Ich glaub das Thema ist ein sehr spezifisches und eine breitgefächerte Diskussion ist wohl anstrengend
Naja also erstmal.. hinter der Firewall wird nicht nur das alte Internet liegen sondern auch noch der Rest der Uni Das heist andere Fakultäten und noch ein paar Studienräume die zu unserem Center gehören. Demzufolge auch einige Rechner die sich mit dem Server unterhalten möchten zwecks active directory. Das Problem ist nicht so sehr das Aufkommen an Daten sondern die Wartezeit besonders zu stosszeiten. Alles in allem machens gerade die kleinen Dateien und Kommunikationen in Masse die die Leitung verstopfen werden...
Unser Center ist über eine Optische Leitung mit 10 Adern zu 250 Mbit verbunden also kannst dir die maximale Durchsatzrate errechnen Da ist die Standleitung von über 30 Mbit eher der Flaschenhals wenn auch nur unmerklich *angeb*

Ich habe dein Vorschlag schon verstanden nur bin ich mir nicht sicher ob er gerade in diesem Fall nützlich wäre, wohl eher nich
Ich werde auf ein Angebot zurückgreifen müssen unser komplettes Netz an einem Anderen Standort via Backbone schützen zu lassen. da habe ich erstmal den fremden Verkehr ausgeschaltet, der Interne mussd dann über zwei Firewalls separiert werden um redundanz zu schaffen.
wird eine Watchguard werden denn wie erwähnt ist der Datendurchsatz bei 1000 Gbit garantiert und ausserdem stimmt das Preis/Leistungsverhältnis

beste Grüsse
Chris