tom's networking guide
 
Anzeige

Huberts Rettung

22. 06. 2005
Jochen Willeke
Tom's Networking Guide

Watchguard FireBox X5w Edge

Wenn das Netzwerk rot sieht

Die Security Appliance Firebox X5w von Watchguard bietet kleinen und mittleren Unternehmen einen Rundum-Schutz für ihr Netzwerk, fasst Firewall, WLAN und VPN in einem Gerät zusammen.
.

Watchguard FireBox X5w Edge

Wenn das Netzwerk rot sieht

Die Security Appliance Firebox X5w von Watchguard bietet kleinen und mittleren Unternehmen einen Rundum-Schutz für ihr Netzwerk, fasst Firewall, WLAN und VPN in einem Gerät zusammen.

Einleitung

Das Thema Netzwerk-Sicherheit ist in den letzten Jahren auch zunehmend ein Thema für kleine Unternehmen und Privatleute geworden. Laut dem Computer Crime and Security Survey 2004 des FBI und CSI entstand Unternehmen in den USA aufgrund von Angriffen auf Ihr Netzwerk ein Schaden von 141.496.560 $. Mit der zunehmenden Bedrohung aus dem Internet wächst jedoch auch die Zahl an Produkten und Lösungen, um diese Angriffe abzuwehren.

Die Firebox X5 Edge ist in der Version X5w Edge zusätzlich mit zwei WLAN-Antennen ausgerüstet.

Funktionsumfang

Die Firebox X5 Edge von Watchguard bietet auf dem SOHO-Markt (Small Office Home Office) eine Rundum-Sicherheitslösung, die sowohl eine Firewall- als auch VPN-Funktionalität enthält. Sie bietet außerdem einen 7-Port-Ethernet-Switch für den Anschluss eines kleinen Netzwerkes, wie auch ein zusätzliches WAN-Interface, mit dem der Anwender in Kombination mit einem zweiten Internet-Anschluss eine Failover-Lösung realisieren kann. Ausgerüstet mit zwei WLAN-Antennen fungiert die Firebox X5w bei Bedarf sogar als WLAN-Access-Point.

Für die Konfiguration bietet die Firebox das übliche Webinterface, welches sehr aufgeräumt und übersichtlich gestaltet ist. Dem ungeübten Administrator werden zusätzliche Wizards an die Hand gegeben, die die Konfiguration der Firebox erleichtern.

Firewall im Netzwerk (Topologie)

Je nach Bedarf und Budget können Netzwerke auf verschiedene Arten per Firewall abgesichert werden. In der, im Heimbereich am meisten verbreiteten, Variante steht die Firewall praktisch zwischen den beiden Netzwerk-Bereichen LAN und Internet. Sollen über die Firewall hinweg jedoch Dienste auch vom Internet aus erreichbar sein, bieten sich eine andere Konstellationen an. In solchen Fällen wird eine DMZ (Demilitarized Zone) aufgebaut, die eben solche Dienste beherbergt. Eine DMZ ist ein eigener Netzbereich, der beispielsweise direkt an der Firewall hängt, wobei die Firewall gleichzeitig als Router zwischen den drei Netzsegmenten LAN, WAN und DMZ fungiert. Die Firebox bringt für solche Zwecke das Interface OPT mit, an welches ein eigenes Netz angeschlossen werden kann und für welches sich auch eigene Regeln definieren lassen.

Die Firebox X5 arbeitet als Router zwischen den drei Netzwerkbereichen WAN, DMZ und LAN.

Rubriken
Anzeige
Anzeige
Anzeige
Anzeige
Mehr zum Thema
Zyxel Zywall-IDP10
Die Abwehr von Internet-Attacken wird für Klein- und Mittelstandsbetriebe unverzichtbar. Wir haben getestet, wie weit der Schutz von Zyxels KMU-Sicherheits-Appliance ZyWall IDP 10 wirklich reicht. [mehr]
Netzwerksicherheit
IT-Administrator Hubert Wolf trifft es diesmal in seiner Kernkompetenz: das "Just In Time"-Bestellsystem. Hier können Sie nicht nur lesen, wie er dem Kommunikationsproblem zwischen den Systemen auf den Grund geht, sondern sogar mitraten und gewinnen. [mehr]
Netzwerksicherheit
IPsec-Problembehebung war weder seine Stärke noch zählte sie zu seinen Lieblingsbeschäftigungen von IT-Administrator Hubert Wolf. Hier können Sie nicht nur lesen, wie er dem VPN-Problem auf den Grund geht, sondern sogar mitraten und gewinnen. [mehr]
Netzwerksicherheit
IT-Administrator Hubert Wolf trifft es diesmal ganz unerwartet: Aus dem Drucker des Vertriebs kommen geheime Waffenpläne. Hier können Sie nicht nur lesen, wie er diesem merkwürdigen Vorfall auf den Grund geht, sondern sogar mitraten und gewinnen. [mehr]
Netzwerksicherheit
Montag in der Frühe ereilte IT-Administrator Hubert Wolf die schlechteste aller Nachrichten: Sein Netz war gehackt. Eile war geboten. Hier können Sie nicht nur lesen, wie er sich aus dieser misslichen Lage befreit, sondern sogar mitraten. [mehr]
Plawa scrivo.1
Der scrivo.1 von Plawa verspricht Stifteingabe für alle, nicht nur für Besitzer teuerer Tablet-PCs, und das ohne lästiges Kabel, Grafik-Pad oder Spezialpapier. Wir haben den Elektroschreiber in der Praxis getestet. [mehr]
PalmOne Treo 600
Im Treo 600 vereint PalmOne erstmals PDA und Quad-Band-Funktelefon zu einem kompakten Kommunikations- und Organisationspaket für die Westentasche mit dem Chic eines Sony-Ericsson und der Funktionalität, die fast an die eines Blackberry heran reicht. [mehr]
Zyxel Prestige 2000W WLAN-SIP-Handy
VoIP steht vor dem Durchbruch: die Anbieter stehen bereit, Software auch, nur Hardware kommt zögerlich auf den Markt. ZyXEL gehört hier zur Vorhut und wagt sich mit seinem WLAN-VoIP-Telefon gleich zwei Schritt nach vorn. [mehr]
Anzeige