https://image320.macovi.de/images/product_images/320/1400230_0__9006937.jpg
Artikelbeschreibung
Seit dem 02.03.2021 im Sortiment
Mit den LANCOM R&S®Unified Firewalls erhalten kleine und mittelständischen Unternehmen eine maßgeschneiderte Komplettlösung für state-of-the-art Sicherheit und Unified Threat Management (UTM). Stand-alone oder über die LANCOM Management Cloud (LMC) betrieben sorgen die Next-Generation Firewalls für zuverlässige Cybersicherheit. Dank Setup-Wizard und dem grafischen Bedienkonzept sind eine intuitive Bedienung und ein klarer Überblick über alle gesicherten Bereiche in Ihrem Unternehmen möglich.VorteileHöchste Sicherheit "Made in Germany"Die zunehmenden Cyberrisiken führen zu höheren Anforderungen an die Unternehmenssicherheit, den Datenschutz und die Verfügbarkeit komplexer IT-Systeme. LANCOM R&S®Unified Firewalls sind Next-Generation Firewalls, die in Deutschland entwickelt und programmiert werden. Dank Unified Threat Management (UTM)-Funktionen ergänzen sie bestehende LANCOM Netzwerkinfrastrukturen optimal um den Aspekt der IT-Security. Dies umfasst auch den Einsatz modernster Cybersecurity-Technologien wie Sandboxing und maschinellem Lernen. Zusätzlich bleibt dank des Einsatzes von Clustering und redundanter Hardware die IT im Unternehmen jederzeit verfügbar. Das bedeutet zukunftssicheren Schutz für Unternehmensnetzwerke und "no Backdoors".Intuitive Bedienung durch Setup-Wizard und Web-InterfaceEin intuitiv zu bedienender Installationsassistent ermöglicht eine einfache Erstkonfiguration mit nur wenigen Mausklicks in weniger als fünf Minuten. Die Benutzerfreundlichkeit des Web-Interfaces der LANCOM R&S®Unified Firewalls unterstützt den Anwender bei der Bereitstellung höchster Cybersicherheit. Menschliche Fehler bei der Konfiguration der Firewall können stark reduziert werden, da alle Firewall-Regeln des Netzwerks klar und übersichtlich grafisch dargestellt werden. Diese zentrale Managementkonsole im Browser ermöglicht sowohl eine sehr gute Feinabstimmung als auch einen umfassenden Überblick über gesicherte Geräte und Verbindungen im Netzwerk. Dies erleichtert nicht nur die Umsetzung von Sicherheitsvorgaben, sondern verschafft auch Zeitersparnis durch einfachsten Zusammenschluss von Regeln. Zusätzlich unterstützt ein praktischer Wizard bei der Ersteinrichtung. Umfangreiche Audit- und Compliance-Berichte sorgen zudem für höchste Transparenz.Cloud-managed FirewallDie LANCOM R&S®Unified Firewalls sind Cloud-ready! Ein einfacher und zugleich sicherer Pairing-Prozess via PIN oder Aktivierungscode verbindet die Geräte mit der LANCOM Management Cloud (LMC). Sie werden daraufhin in der Geräteübersicht angezeigt, was ein übersichtliches Monitoring und eine Alarmierungsfunktion über den Gerätezustand erlaubt. Per Web-Tunnel kann aus der LMC auf die Managementoberfläche der Firewalls zugegriffen und eine Fernkonfiguration vorgenommen werden.Cloud-basierter Schutz vor Viren und MalwareFür die effektive Abwehr von Malware und Viren bietet die Firewall verlässliche Erkennung von verdächtigen Dateien. Zum Schutz vor noch nicht bekannten Bedrohungen ("Zero-Day-Exploits") werden verdächtige Dateien in eine geschützte Cloud geladen. In dieser getrennten Umgebung werden sie sicher und zuverlässig getestet (Sandboxing). Eine Analyse mit Hilfe von maschinellem Lernen der dritten Generation, beruhend auf Milliarden von Stichproben, ermöglichen das Scannen und proaktive Blockieren auf Basis des Verhaltens. Die verwendete Cloud ist in Deutschland gehostet und entspricht den europäischen Datenschutzrichtlinien.SSL Inspection: Abwehr von komplexen Cyberangriffen über verschlüsselte KanäleDie zunehmende Verschlüsselung des Datenverkehrs ist unter dem Gesichtspunkt der Geheimhaltung begrüßenswert, beinhaltet jedoch auch das Risiko, dass Schadsoftware über verschlüsselte Kanäle in die Systeme eindringt. Dank SSL Inspection können auch bei verschlüsselten Datenpaketen Scans, Filterung und Anwendungserkennung zum Einsatz kommen sowie Sicherheitsvorgaben erfolgreich umgesetzt werden.Deep Packet Inspection: detaillierte Filterung und Kontrolle von Anwendungen und ProtokollenFür den Schutz vor komplexen Cyberangriffen bieten die Firewalls den Einblick in verschlüsselten Datenverkehr über Deep Packet Inspection (DPI). Dank der branchenführenden R&S®PACE2 DPI Engine ermöglichen die UTM-Firewalls eine präzise Klassifizierung des Netzwerkverkehrs, der eingesetzten Protokolle und Anwendungen sowie Schutz vor Datenlecks. Über feinkörnige Sicherheitsrichtlinien wird die Verwendung von bestimmten Anwendungen wie Streaming-Diensten oder Browsern aktiv geregelt.Unified SecurityIm engen Schulterschluss schaffen LANCOM - als Europas größter Netzwerkhersteller - und Rohde & Schwarz - als global agierender Konzern mit Sitz in München und etablierte Größe im Cybersecurity-Markt - eine am Markt einzigartige Kombination aus vertrauenswürdiger Netzwerkinfrastruktur und IT-Security "Made in Germany".
Lancom Systems UF-60. Firewall throughput: 3,5 Gbit/s, IPSec VPN-Durchsatz: 790 Gbit/s, IPS/IDS Durchsatz: 700 Mbit/s. Übertragungstechnik: Kabelgebunden, Ethernet LAN Datentransferraten: 10,100,1000 Mbit/s, Konsolen-Port: RJ-45. AC Eingangsspannung: 100-240 V, Stromverbrauch (max.): 40 W. Breite: 232 mm, Tiefe: 115 mm, Höhe: 44 mm. Mitgelieferte Kabel: LAN (RJ-45)
***Informationen zum Santander Ratenkredit**:
Barauszahlung entspricht jeweils dem Nettodarlehensbetrag. Der effektive Jahreszins von 9,90% entspricht einem festen Sollzins von 9,48% p.a. Letzte Rate kann abweichen. Bonität vorausgesetzt. Ein Angebot der Santander Consumer Bank AG, Santander Platz 1, 41061 Mönchengladbach. Die Angaben stellen zugleich das 2/3 Beispiel gemäß § 6a Abs. 4 PAngV dar.
Technische Daten
| Anschlüsse und Schnittstellen: | |
|---|---|
| Ethernet LAN Datentransferraten: | 10,100,1000 Mbit/s |
| Übertragungstechnik: | Verkabelt |
| Anzahl Gigabit Ethernet (Kupfer) Anschlüsse: | 4 |
| Konsolen-Port: | RJ-45 |
| USB 3.2 Gen 1 (3.1 Gen 1) Anzahl der Anschlüsse vom Typ A: | 2 |
| Gewicht und Abmessungen: | |
| Höhe: | 44 mm |
| Breite: | 232 mm |
| Tiefe: | 115 mm |
| Energie: | |
| AC Eingangsspannung: | 100-240 V |
| Stromverbrauch (max.): | 40 W |
| Betriebsbedingungen: | |
| Relative Luftfeuchtigkeit in Betrieb: | 10 - 85 % |
| Betriebstemperatur: | 0 - 40 °C |
| Netzwerk: | |
| Anzahl VPN-Tunnels: | 5 |
| Quality of Unterstützung (QoS) Unterstützung: | Ja |
| Datenübertragung: | |
| Firewall Durchsatz: | 3500 Mbit/s |
| IPS/IDS Durchsatz: | 700 Mbit/s |
| Maximum firewall Verbindungen: | 1000000 |
| IPSec VPN-Durchsatz: | 790 Gbit/s |
| Firewall throughput: | 3,5 Gbit/s |
| Management-Funktionen: | |
| LED-Anzeigen: | Ja |
| Lieferumfang: | |
| Mitgelieferte Kabel: | LAN (RJ-45) |
| Leistungen: | |
| Reset-Knopf: | Ja |
| Logistikdaten: | |
| Warentarifnummer (HS): | 85176990 |
Hinweis: Für die Richtigkeit und Vollständigkeit der hier aufgeführten Daten wird keine Haftung übernommen.
Artikelbewertungen
1 Bewertung
4.0 von 5,0
anzeigen
Sie haben Erfahrungen mit diesem Artikel?
Geben Sie eine Bewertung abReklamationsquote: 0,00%
4
5
Es liegt ein externes Netzteil bei sowie ein LAN-Kabel (Cat. 6 , wenn ich mich recht erinnere).
Die Beschreibung und Systemsprache ist auf Deutsch, wahlweise auch Englisch.
Die Funktionen sind teilweise offline als PDF, teilweise online gut dokumentiert, wobei der Hersteller strikt davon ausgeht, dass die Kundschaft Windows verwendet. Die Anleitungen sind entsprechend auf Windows zugeschnitten.
Abgesehen davon ist eine Hardware Firewall (HFW) natürlich allgemein sinnvoll, auch bei Linux-Systemen. Wer Dienste in das Internet stellt, sollte diese m.E. auch gut absichern, umso mehr es sich um sensible Dienste handelt.
Eine HFW hat natürlich ihren Preis. Zur Hardware kommen ggf. noch Lizenzkosten.
Gerade die Lizenzkosten können ggf. die der Hardware zum Teil deutlich übersteigen.
In diesem Fall funktioniert die Hardware grundsätzlich auch ohne teure Lizenz, dies aber eingeschränkt. Funktionen wie Anti-Virus, IDS und der Content Filter funktionieren mit aktivierter Lizenz. Einen Monat steht jedoch der volle Funktionsumfanges zur Verfügung, der abzulaufen beginnt, sobald man sich dafür registriert hat. Wem die Grundlegenden Funktionen reichen, der benötigt die Lizenz daher nicht zwingend.
Mit dem Lizenzmodell zur jeweiligen Hardware sollte man sich bei Interesse auseinander setzen und es lohnt sich auch hier, Preise zu vergleichen. Eine 5-Jahres Lizenz waren bei meinen Recherchen die für mich günstigste Wahl. Die unterschiedlichen Hardware-Modelle, unterscheiden sich zum Bsp. in der Leistung bzw. dem möglichen Datendurchsatz.
Die Firewall hat insgesamt 4 Gigabit Ethernet Ports, was für eine eine externe Verbindung nach außen und 3 interne Firewall-Zonen ausreicht. Ein WLAN-Accesspoint lässt sich bei Bedarf natürlich anschließen, aber das Gerät selbst bietet sinnvoller Weise kein WLAN. Ein Fritz-Repeater, der LAN zu WLAN beherrscht, also eine Ethernet-Schnittstelle hat, kann dafür schon ausreichen.
Der Stromverbrauch liegt bei mir bei um die 7-10 Watt, was natürlich je nach Nutzung und verbundenen Ports schwanken kann.
Die Weboberfläche finde ich persönlich gelungen und intuitiv. Auch komplizierte Umgebungen lassen sich einfach abbilden und reglementieren. Auch wenn vieles Schritt für Schritt erklärt wird (das deutsche Handbuch als PDF hat ca. 183 Seiten) so ist ein bisschen Ahnung von Firewall-Regeln und den dahinter stehende Sicherheitskonzepten nicht verkehrt. In die Tiefe gehen die Erklärungen natürlich nicht.
Funktionell bietet sie aber alles, was das Firewall-Herz begehrt. VPN, vLAN, Conten-(Werbe)-Filter, transparenter/intransparenter SSL-terminierenden HTTPS-Proxy (bringt ein Zertifikatsmanagement mit und kann damit z.Bsp. auch nach Malware im Mailverkehr scannen und nach SPAM filtern), Reverse Proxy, Whitelisten, Blacklisten, Benutzermanagement, LDAP-Anbindung, SSO, Traffic-Shaping, Zeitsteuerung, Ausnahme-Codes, um doch auf gesperrten Content zugreifen zu können und und und.
Was mir nicht so gefällt, das ist die Logauswertung. Zum einem kann es passieren, dass nach Upgrades der Software sämtliche Logs und Statistiken verschwinden. Zum anderen wünschte ich mir eine höhere Auflösung in der Logauswertung. Die einzelnen Grafiken sind zwar schön, aber noch schöner wäre es, wenn man einzelne Elemente zum Bsp. anklicken und tiefer nachverfolgen könnte, wenn man zum Bsp. Bei den blockierten Inhalten nicht nur die Art, Zeit und Anzahl auslesen könnte, sondern auch Name des Inhalts und Quell- und Ziel-IPs. Bei den blockierten Verbindungen sieht man zum Bsp. zwar wie viele eingehende und ausgehende Verbindungen blockiert wurden, aber nicht, was konkret. Was nützt es mir zu wissen, dass am 3. Juni über 8000 Verbindungen blockiert wurden, davon x eingehend und y ausgehend? Wenn man sich das an dieser Stelle durch einfaches "hineinklicken" granulärer anschauen könnte, wäre das schön. Deswegen einen Punkt Abzug.
Ansonsten wurden meine Erwartungen vollauf erfüllt.
Positiv ist m.M.n dass es sich um einen deutschen Hersteller handelt, der auch damit wirbt, dass seine Firewalls garantiert Backdorfrei seien.
Fazit:
Für den technisch völlig unbedarften Laien würde ich generell keine HFW empfehlen, denn die Thematik erfordert schon etwas Einarbeitungsaufwand. Eventuell als Entscheidungshilfe, sollte man zu einer HFW greifen, wenn einem die Einstellungen des Routers definitiv nicht mehr ausreichen, man einen höheren Schutzbedarf hat und irgendwie ein berufliches oder privates Interesse daran mitbringt. Ansonsten halte ich es für ein durchaus vertrauenswürdiges und gelungenes Produkt.
Meiner Ansicht nach gerechtfertigte 4/5 Punkte und damit weiter zu empfehlen.
Ben am 08.06.2022
Verifizierter Kauf
Die Verarbeitung der Hardware erscheint äußerlich hochwertig und lässt meines Erachtens nichts zu wünschen übrig.Es liegt ein externes Netzteil bei sowie ein LAN-Kabel (Cat. 6 , wenn ich mich recht erinnere).
Die Beschreibung und Systemsprache ist auf Deutsch, wahlweise auch Englisch.
Die Funktionen sind teilweise offline als PDF, teilweise online gut dokumentiert, wobei der Hersteller strikt davon ausgeht, dass die Kundschaft Windows verwendet. Die Anleitungen sind entsprechend auf Windows zugeschnitten.
Abgesehen davon ist eine Hardware Firewall (HFW) natürlich allgemein sinnvoll, auch bei Linux-Systemen. Wer Dienste in das Internet stellt, sollte diese m.E. auch gut absichern, umso mehr es sich um sensible Dienste handelt.
Eine HFW hat natürlich ihren Preis. Zur Hardware kommen ggf. noch Lizenzkosten.
Gerade die Lizenzkosten können ggf. die der Hardware zum Teil deutlich übersteigen.
In diesem Fall funktioniert die Hardware grundsätzlich auch ohne teure Lizenz, dies aber eingeschränkt. Funktionen wie Anti-Virus, IDS und der Content Filter funktionieren mit aktivierter Lizenz. Einen Monat steht jedoch der volle Funktionsumfanges zur Verfügung, der abzulaufen beginnt, sobald man sich dafür registriert hat. Wem die Grundlegenden Funktionen reichen, der benötigt die Lizenz daher nicht zwingend.
Mit dem Lizenzmodell zur jeweiligen Hardware sollte man sich bei Interesse auseinander setzen und es lohnt sich auch hier, Preise zu vergleichen. Eine 5-Jahres Lizenz waren bei meinen Recherchen die für mich günstigste Wahl. Die unterschiedlichen Hardware-Modelle, unterscheiden sich zum Bsp. in der Leistung bzw. dem möglichen Datendurchsatz.
Die Firewall hat insgesamt 4 Gigabit Ethernet Ports, was für eine eine externe Verbindung nach außen und 3 interne Firewall-Zonen ausreicht. Ein WLAN-Accesspoint lässt sich bei Bedarf natürlich anschließen, aber das Gerät selbst bietet sinnvoller Weise kein WLAN. Ein Fritz-Repeater, der LAN zu WLAN beherrscht, also eine Ethernet-Schnittstelle hat, kann dafür schon ausreichen.
Der Stromverbrauch liegt bei mir bei um die 7-10 Watt, was natürlich je nach Nutzung und verbundenen Ports schwanken kann.
Die Weboberfläche finde ich persönlich gelungen und intuitiv. Auch komplizierte Umgebungen lassen sich einfach abbilden und reglementieren. Auch wenn vieles Schritt für Schritt erklärt wird (das deutsche Handbuch als PDF hat ca. 183 Seiten) so ist ein bisschen Ahnung von Firewall-Regeln und den dahinter stehende Sicherheitskonzepten nicht verkehrt. In die Tiefe gehen die Erklärungen natürlich nicht.
Funktionell bietet sie aber alles, was das Firewall-Herz begehrt. VPN, vLAN, Conten-(Werbe)-Filter, transparenter/intransparenter SSL-terminierenden HTTPS-Proxy (bringt ein Zertifikatsmanagement mit und kann damit z.Bsp. auch nach Malware im Mailverkehr scannen und nach SPAM filtern), Reverse Proxy, Whitelisten, Blacklisten, Benutzermanagement, LDAP-Anbindung, SSO, Traffic-Shaping, Zeitsteuerung, Ausnahme-Codes, um doch auf gesperrten Content zugreifen zu können und und und.
Was mir nicht so gefällt, das ist die Logauswertung. Zum einem kann es passieren, dass nach Upgrades der Software sämtliche Logs und Statistiken verschwinden. Zum anderen wünschte ich mir eine höhere Auflösung in der Logauswertung. Die einzelnen Grafiken sind zwar schön, aber noch schöner wäre es, wenn man einzelne Elemente zum Bsp. anklicken und tiefer nachverfolgen könnte, wenn man zum Bsp. Bei den blockierten Inhalten nicht nur die Art, Zeit und Anzahl auslesen könnte, sondern auch Name des Inhalts und Quell- und Ziel-IPs. Bei den blockierten Verbindungen sieht man zum Bsp. zwar wie viele eingehende und ausgehende Verbindungen blockiert wurden, aber nicht, was konkret. Was nützt es mir zu wissen, dass am 3. Juni über 8000 Verbindungen blockiert wurden, davon x eingehend und y ausgehend? Wenn man sich das an dieser Stelle durch einfaches "hineinklicken" granulärer anschauen könnte, wäre das schön. Deswegen einen Punkt Abzug.
Ansonsten wurden meine Erwartungen vollauf erfüllt.
Positiv ist m.M.n dass es sich um einen deutschen Hersteller handelt, der auch damit wirbt, dass seine Firewalls garantiert Backdorfrei seien.
Fazit:
Für den technisch völlig unbedarften Laien würde ich generell keine HFW empfehlen, denn die Thematik erfordert schon etwas Einarbeitungsaufwand. Eventuell als Entscheidungshilfe, sollte man zu einer HFW greifen, wenn einem die Einstellungen des Routers definitiv nicht mehr ausreichen, man einen höheren Schutzbedarf hat und irgendwie ein berufliches oder privates Interesse daran mitbringt. Ansonsten halte ich es für ein durchaus vertrauenswürdiges und gelungenes Produkt.
Meiner Ansicht nach gerechtfertigte 4/5 Punkte und damit weiter zu empfehlen.
