ISA-Appliance für KMUs oversized?

From: Max Habermehl (max_habermehl_at_web.de)
Date: 01/27/05 

Date: Thu, 27 Jan 2005 12:33:47 +0100

Hallo Ihr,

im Zusammenhang mit bei Kunden installierten MS-Servern (vor allem SBS)
stellen sich mir folgende Fragen:

Ein ISA gehört optimalerweise auf eigene Hardware, richtig?
Am besten sind vielleicht hierfür spezielle Appliances geeignet (z.B.
Pyramid, wie in IT-Administrator 12/04 gestestet), da diese über ein
besonders gehärtetes W2K3 als Unterlage verfügen.
Wie soll ich das aber einem Kunden erklären, der gerade einmal bereit ist,
für einen SBS2K3 (ink. Hardware etc.) max. 3.000,00? auszugeben, und darauf
verweist, daß ein ISA2K ja nun schon im SBS enthalten sei?

Ist es Eurer Meinung nach brandgefährlich, den ISA2K auf einem DC laufen zu
lassen, wenn dieser via fester IP / Hardware-Router ans www angebunden ist?
(Mir ist klar: Je mehr Dienste --> desto mehr Angriffsfläche usw.)
Es soll in der Regel höchstens OWA veröffentlich werden (und maximal das
Sharepoint-Web).
Oder ist der Einsatz des ISA2K4 [als Appliance] in solch kleinen Umgebungen
Eurer Meinung nach "mit Kanonen auf Spatzen geschossen"?

Andere Frage: Der ISA2K4 [Appliance] kann ja eine Menge.
Vor allem ist er prima in MS-Netz zu integrieren und MS-Dienste wie OWA sind
per ISA besonders einfach und sicher zu veröffentlichen.
Gibt es hierzu für kleine Unternehmen (unsere Kunden sind meist sehr klein
mit <10 Arbeitsplätzen und max. 2 Servern) aber dennoch eine
(kostengünstigere!) Alternative, die sich ähnlich gut einfügt?

Vielen Dank für Eure Meinung und viele Grüße,
Max

Relevant Pages

  • Re: searching for hardware firewall with web history
    ... it is marketed as an appliance... ... >hardware in it and the OS is some sort of BSD derivate. ... >> indicate that Astaro is a software firewall. ... Wrong, marketing speech and technical ...
    (comp.security.firewalls)
  • Hardware Entwickler (m/w)
    ... Hardware Entwickler ... Schaltungsdesign wurde bereits vom Kunden selbst entwickelt. ... gute EMV Kenntnisse ...
    (de.markt.arbeit.vermittler)
  • Re: Gekauftes Eagle - Cracken erlaubt?
    ... Soviel ist man m.E. seinen alten Kunden ... Ich beziehe das auf jede Art von Software, die an Hardware gebunden ... Die einzige an PC-Hardware gebundene Software, die ich einsetze, ist ... >der kleineren Anbieter verschwanden weitgehend, ...
    (de.sci.electronics)
  • RE: [fw-wiz] Multiple firewalls from different manufactureres
    ... Desire to reuse old hardware? ... Lack of vendor lock-in for hardware. ... Wait until a NIC fails on your appliance at 8PM Friday before a 3-day ... Paul D. Robertson "My statements in this message are personal opinions ...
    (Firewall-Wizards)
  • Re: XP license to 2nd computer legal?
    ... Without MS support, ... Hardware is changing rapidly and in the real near ... Computers will be an 'appliance' that you buy(or given to you like ... This prom will be able to attached to any ...
    (alt.comp.hardware.pc-homebuilt)