WLan-Router mit Firewall und Virenscanner gesucht!

    Als Papa von 3 Kids, welche langsam das I-Net entdecken, suche ich einen WLan-Router, der

    a) eine brauchbare Box-Firewall enthält (ich halte nix von Firewalls auf den Clients)
    b) einen online-aktualisierbaren Virenscanner enthält
    c) DMZ enthält und am liebst Zeit-Zugangs konfiguriert werden kann

    Unsere Firewall im Geschäft verfügt über all diese Funktionen - ist aber deutlich zu teuer (Managed bis 500 Clients). Ich will diese Tools in der Box, damit ich nicht laufend die Kisten meiner Kids überprüfen muss. Kennt jemand so ein Teil? Darf durchaus auch ein paar Euros mehr kosten!

    Danke!

    Zitat von "4Art"

    Gute Möglichkeit - wenn's denn mittlerweile brauchbare Virenscanner für Linux gibt :!:

    ... die dann was genau finden sollen?

    --
    Jeremy

    Harvard'sches Gesetz für Tierversuche: "Unter sorgfältigst kontrollierten, dokumentierten und jederzeit reproduzierbaren Laborbedingungen verhalten sich Versuchstiere immer so, wie es ihnen gerade passt."

    Zitat von "Jeremy"

    ... die dann was genau finden sollen?

    --
    Jeremy

    Viren :D

    Die Boxlösung bei uns im Geschäft überprüft permanent den ganzen Traffic im Lan, Wan und auch auf dem Gateway auf Viren. Also eigentlich die hauptsächlichen Eingangspforten für Käfer. Sowas sollt's doch auch im Consumer-Bereich geben, oder?

    Noch zum Thema Mac: Man kaufe mal Mac's für eine 5-köpfige Familie. Na dann mal Prost :roll: Wenn's eine Abwrackprämie für alte Windows-Möhren gäbe für Eintausch von I-Mäxchen wäre das allerdings ein Thema!

    Im Consumer Bereich kenne ich keinen Router mit eingebauten Virenscanner
    eine möglichkeit wäre eine Fritz Box mit Asteriks (einfach mal googlen) dann kann man für linux einen virenscanner darauf einrichten.

    oder eine Fritz Box nehmen und den Virenscanner lokal auf den Rechnern laufen lassen
    oder eben einen Mac nehmen.

    Ich würde da entspannter rangehen.

    Eine FritzBox, die den Internetzugang verteilt, reicht aus. Eine Art Firewall ist sie dann ja auch.
    Ein Virenscanner auf jedem Client ist eh Pflicht. Da jeder Virenscanner den Ein- und Ausgehenden Traffic mit untersucht, brauchste in der Hinsicht auch nichts auf dem Router laufen lassen. Als Virensanner würde ich dir NOD32 ans Herz legen.

    zu a) Firewall:
    Soll die nur ein- oder auch ausgehende Pakete filtern?
    Wenn nur eingehende, tuts dafür nahezu jeder WLAN-fähige DSL-Router.
    Ich bevorzuge die Fritz!Boxen von AVM.
    Wenn auch ausgehende, wirds erheblich aufwändiger:
    Sollen nur bestimmte Protokolle gefiltert werden, also z.B. Surfen ist erlaubt, Mailen über Mailclient nicht?
    Oder soll auch eine Inhaltsfilterung beim Surfen vorgenommen werden, also z.B. antolin ja, Schmuddelseiten nein?
    Dazu eignet sich für kleines Geld ein IPCop.

    zu b) Virenscanner:
    Der gehört auf alle Clients.

    zu c) DMZ und Zeitkonten
    Echte DMZ heisst extra Netzwerksegment, also extra LAN-Karte für dieses Subnetz.
    Das kann der IPCop auch
    Zeitkonten gehen ebenfalls mit der Erweiterung URL-Filter.

    IPCop ist allerdings nix für reine Mäuseschubser - ein wenig muss man auch mit der Linux-Shell vertraut sein oder sich vertraut machen.
    Dafür hat man dann ein Profi-Werkzeug, das den Vergleich mit kommerziellen Lösungen nicht scheuen muss.
    Unsere Architektur sieht z.B. so aus:
    Am DSL eine F!B mit einigen Analog-Telefonen, dahinter ein IPCop, dahinter ein Subnetz mit drahtgebundenen Clients und ein Subnetz für drahtlose Clients mit einer zweiten F!B als Access-Point.

    Gruß
    Claus

    virenscan unter linux geht mit "clamav"
    sowohl in der normalen mal-eben-schnell-scan variante als auch in serverdiensten

    evtl. wäre es auch sinnvoll, dem Nachwuchs gleich Linux als Betriebssystem anzubieten? (da ist das Schadpotential deutlich geringer)

    Hi,

    ich kann da auch nur Linux empfehlen und zwar http://kanotix.com Im Forum kann man ne Menge nachlesen und support gibt es im ir-chat meist in Echtzeit! Also schon beim installieren kannste Hilfe bekommen. ( wie überall macht der Ton die Musik).
    Das Kanotix hat ne sehr gute Hardwareerkennung und läuft stabil auf beinahe jedem PC und auch etwas älteren. Ebenso auf Lapptops.

    Und da brauchst keinen Virenscanner. Ein dualboot ist natürlich auch möglich wegen ein paar Spielen unter Win, bzw auf leistungsstärkerem PC lässt man Win in einer VirtuellenBox laufen... Kann ich nur empfehlen! Hab seit dem keine Virenprobleme mehr.

    MfG
    Peter

    PS: hab ne Fritzbox mit LAN und WLAN und USB. da können schon mehrere gleichzeitig ran

    Nachtrag ein Foto von Ende 2007 : http://www.hornlautsprecher.net/Bilder/Flinx/Kanotix-Flinx.jpg

    Danke für all' Eure Tipps! Reine Linux- und Macgeschichten gehen nicht. Die lieben Kleinen bringen immer mehr Aufgaben mit nach Hause, bei welcher die Software gleich mitkommt (zum Beispiel Französisch- Sprachstudio etc.). Und diese Programme laufen alle auf Windoof. Ausserdem sind alle Schulrechner auf Windoof aufgesetzt und ich denke, dass meine 9-jährige keinen Bock hat, in diesem Alter schon mehrere OS zu lernen. Meine 11-jährige hat erst recht keinen Bock auf Computer und somit den Krieg der Betriebssysteme. (Im Uebrigen beherrscht mein 5-jähriger mein IPhone schon bald besser als der Papa... Verkehrte Welt :D )

    Deshalb wäre halt eine all in a Box-Router die einfachste Lösung gewesen - zumal es solches - wie schon gesagt - im professionellen Netzwerkumfeld schon einige Zeit gibt. (zum Beispiel Sonciwall 2040 oder ähnliche).

    Hi 4Art,

    ich hab jetzt nen neueren Schleppi und da läuft Win gleichzeitig mit Linux ! Ein anderes Fenster halt.

    Und die Wine kann jetzt auch einige Win-Proggys so simulieren, daste den Unterschied, das es unter Linux läuft gar nicht merkst.
    CD rein und auf die install.exe klicken und schon installierts. ok wie das bei den Sprachproggys ist weiß ich nicht, denke aber so komplex sind die nicht, das des nicht ginge...
    Oder ebend im Forum nachfragen.

    MfG
    Peter

    hach Leute .. da fragt jemand nach ner simplen Firewall und dann kommen die Linux-Jünger und fordern eine Umstellung des gesamten Netzwerks .. super ... :D

    Die Fritzboxen sind ok, gibt natürlich immer besseres.
    falls es auch ein seperater Rechner sein darf, ggf. mal m0n0wall ansehen.
    virenscanner sollte auf jedem Rechner laufen

    Biete: Zeitrafferaufnahmen, z.B. vom Konzert oder Bühnenaufbau
    zur Miete: TW Audio Sys One B30/T24, M15, Global 4 Punkt Truss, Le Maitre Trockeneisnebel, A&H GLD80, QU-24, ew100 1G8, Nexo PS10 + PS15
    aktuelle Gebrauchtgeräte

    Hi djobi,

    ich bin kein Jünger! Aber nachdem ich dsl hatte und w2k nur so vor Viren strotzte und ne Neuinstallation dauert inclusive Office und und einige Stunden ...... Da hatte ich nach 3Monaten sowas die Nase voll davon und keine Ahnung auch ( vielleicht hätte ne Firewall was gebracht, wenn ich denn gewusst hätte wie / woher installieren)
    Gehe ich nur noch per Linux ins Netz und ich habe absolute Ruhe vor Viren UND ich habe nur noch legale Software aufm PC, kein "geborgtes Win" kein ebensolches Bernnprogramm usw. Die fritzbox kam dann erst später dazu ... und schützt sicher auch noch.

    Man kann sich ja mal ein iso runterladen und daraus ne bootfähige CD brennen( aber minimale Brenngeschwindigkeit wegen möglicher Bitfehler) ( CD aus einem iso erstellen) in das CD-Laufwerk und PC neu booten und mal schauen ob man damit zurecht käme. Muß ja nicht gleich ne HD-Install werden.
    http://kanotix.com/files/fix/.ng/binary.iso 702MB und man hat ein komplettes System
    und http://kanotix.com/files/fix/.ng/binary.iso.md5 die Checksumme.

    Ich bin auch nur ein Nutzer und verstehe von Linux nur wenig, aber mit der Zeit immer mehr und der kostenlose Service ist besser als ich ihn für Win jemals erlebt habe.

    MfG
    Peter