Zum Inhalt springen
✓ Herstellerunabhängig◇ Praxisnah & nachvollziehbar▣ Datenschutz im Blick

FIREWALL-SIZING · 25 MITARBEITER

Firewall für etwa 25 Mitarbeiter richtig dimensionieren.

Bei etwa 25 Mitarbeitenden steigen gleichzeitig aktive Geräte, Cloud-Verbindungen und Remote-Zugriffe. Die Firewall sollte deshalb nicht nur die Leitung schaffen, sondern auch bei aktivierten Security-Diensten genügend Reserve behalten.

DIESE KLASSE SOLLTE KÖNNEN

Worauf ich bei dieser Größenordnung zuerst schauen würde.

  • 2,5-Gbit/s-Ports sind sinnvoll, wenn WAN oder Core-Uplink mittelfristig über 1 Gbit/s wachsen sollen; für das Beispiel sind sie aber noch kein Muss-Kriterium.
  • Remote-VPN muss nicht nur vorhanden sein; Durchsatz, Authentisierung und Client-Betrieb zählen mit.
  • Segmentierung für Gäste, VoIP, Server und Clients sollte bei der Port- und VLAN-Planung berücksichtigt werden.

DYNAMISCHE VORAUSWAHL

Welche Modelle passen zu diesen Annahmen?

Die Reihenfolge wird aus dem aktuellen Firewall-Katalog und der Finder-Logik berechnet. Sie ist keine pauschale Kaufempfehlung – deine tatsächliche Umgebung kann die Auswahl deutlich verändern.

Alle Modelle vergleichen →
OPNsense / Deciso

DEC4240

Sehr passend

Open-Source-Firewall-Appliance · 19-Zoll-Rack

Firewall
21,1 Gbit/s
IPS (ET Open)
3,5 Gbit/s
Max. Port
10 Gbit/s
HA
Ja
3-Jahres-Betrachtung4.246,00 € / 3 Jahre
Modell im Detail →
Sehr passend

UTM / Next-Generation Firewall · 19-Zoll-Rack

Firewall
6,5 Gbit/s
UTM
1,8 Gbit/s
Max. Port
2,5 Gbit/s
HA
Ja
3-Jahres-Betrachtungab 1.137,00 € / 3 Jahre · Verlängerung offen
Modell im Detail →
Sehr passend

UTM / Next-Generation Firewall · 19-Zoll-Rack

Firewall
6,5 Gbit/s
UTM
1,8 Gbit/s
Max. Port
2,5 Gbit/s
HA
Ja
3-Jahres-Betrachtungab 1.137,00 € / 3 Jahre · Verlängerung offen
Modell im Detail →

TYPISCHE FEHLER

Was bei dieser Größenklasse häufig schiefgeht.

  • Ein 1-Gbit/s-Datenblattwert wird als 1 Gbit/s mit aktivem IPS interpretiert.
  • Die Zahl der Mitarbeiter wird betrachtet, aber Telefone, Drucker, Access Points und IoT-Geräte werden vergessen.
  • Support und Austauschservice werden erst nach einem Ausfall bewertet.

JETZT KONKRET WERDEN

Mit deiner echten Umgebung rechnen.

Ändere Leitung, Standorte, Security-Funktionen, HA, Portklasse und Lizenzwunsch im Finder und erhalte eine auf deine Angaben berechnete Vorauswahl.