Allgemeine Frage zu Firewall

Autor

Beitrag

Scotti_FFM
Stammgast

#1 erstellt: 12. Jun 2016, 16:13

Hallo liebe Gemeinde,

ich habe mal eine rein rhetorische Frage.

Folgende Konstellation:

Es wird eine Firewall Model

"Securepoint RC 100 UMT" verwendet,
daran hängt ein Accesspointswitch mit ca. 30 Accesspoints.
Die Firewall ist ja, nach Angabe des Herstellers für 25 Nutzer ausgelegt.
Was würde rein theoretisch passieren, wenn sich ca. 500 WLAN-Geräte mit den Accesspoints verbinden?

Meiner Meinung nach, würde die Firewall kapitulieren und es würde zu Verbindungsproblemen und Abbrüchen kommen,

Was denkt Ihr, wie sich diese Zusammenstellung verhalten würde?

Danke und Gruß

HaraldNorbert
Stammgast

#2 erstellt: 12. Jun 2016, 16:20

Vielleicht solltest Du diese Frage lieber in einem IT-Forum stellen?
Ich denke, die Firewall gestattet einfach nur 25 gleichzeitige Internet-Zugänge. Der Rest der Nutzer kann dann im internen Netz arbeiten, kommt aber nicht ins WWW.

Scotti_FFM
Stammgast

#3 erstellt: 12. Jun 2016, 16:35

Danke erstmal für Deine Antwort.

So oder so ähnlich ist meine Vermutung auch.

Da es nicht sonderlich dringend bzw. relevant ist, verzichte ich erstmal, mich in einem IT-Forum anzumelden.
Aber eventuell liest ja der ein oder andere Netzwerkadmin hier mit und kann seine Meinung dazu noch kundtun.

promocore
Inventar

#4 erstellt: 12. Jun 2016, 17:15

Natürlich kann man jedes System überlasten.
Entscheidend ist, wieviele Benutzer die Firewall zeitgleich verwalten muss und welche Dienste auf dem Firewallsystem laufen. Solange CPU und RAM nicht ausgelastet sind, ist der Betrieb auch mit mehr Usern möglich.
500 Usern zeitgleich über die Wan Schnittstelle und allen Diensten traue ich dem Atom Teil nicht zu.
500 Usern zeitgleich an den AP angemeldet könnte jedoch durchaus klappen, denn die Hauptlast tragen hier die AP und bei interne Kommunikation zwischen den APs der Switch.

[Beitrag von promocore am 12. Jun 2016, 17:21 bearbeitet]

jonath
Inventar

#5 erstellt: 25. Jun 2016, 11:13

Ich drücks mal so aus: Die Angabe ist ziemlich vieldeutig.

Es kann sein dass das Teil zu wenig Rechenleistung hat wenn du Deep Packet Inspection, einen filternden Proxy (z.B. für Adblocking) usw. alles einsetzt oder dass die Lizenz schlichtweg nicht mehr als 25 Clients erlaubt. Sprich für z.B. Authentifizierung per Radius.

Man bräuchte für eine Einschätzung deutlich mehr Informationen zur Anwendung. Wenn eine VPN eingesetzt werden soll, dann dürfte der Atom ziemlich in die Knie gehen.

Wenn es auch ein Konkurenzprodukt sein darf: Pfsense ist auch nicht schlecht. Hier kann man entweder fertige Applicance kaufen oder eigene Serverhardware einsetzen. Man kann auch mit Debian/etc. sich ein entsprechendes Gateway selbst aufbauen.

PS: Bei 500 Nutzern ist die notwendige State Tabelle entsprechend groß, sprich die könnte hier beim Default Wert zu klein sein.

[Beitrag von jonath am 25. Jun 2016, 11:15 bearbeitet]

Suche: