Leistungsdaten
- Firewall (IMIX)
- 2,73 Gbit/s
- Routing
- 18,5 Gbit/s
- Routing (IMIX)
- 6,08 Gbit/s
- IPS
- nicht veröffentlicht
- NGFW
- nicht veröffentlicht
- Threat Protection
- nicht veröffentlicht
- UTM
- nicht veröffentlicht
- Antivirus
- nicht veröffentlicht
- IPsec (IMIX)
- 0,552 Gbit/s
- IPsec einzelner Tunnel
- nicht veröffentlicht
- WireGuard
- nicht veröffentlicht
- OpenVPN
- nicht veröffentlicht
- Firewall-Pakete/s
- nicht veröffentlicht
- Threat-Pakete/s
- nicht veröffentlicht
- Latenz
- nicht veröffentlicht
Schnittstellen & Hardware
- Produktklasse
- Open-Source-Firewall-Appliance
- Portausstattung
- 2 × 10G SFP+ + 4 × 2.5G RJ45 + 2 × 1G Combo
- Maximale Portklasse
- 10 Gbit/s
- CPU
- Intel Atom C3558, 4 Cores, 2.2 GHz
- RAM
- 8 GB
- Speicher
- 21,3 GB
- Lüfterlos
- Ja
- HA / Cluster
- Ja
- Redundante Stromversorgung möglich
- Nein
- WLAN-Option
- Nein
- Mobilfunk-Option
- Nein
- PoE-Ports
- nicht veröffentlicht
- Leistungsaufnahme
- nicht veröffentlicht
- 2 × 1G RJ45
- 4 × 2,5G RJ45
- 2 × 10G SFP+
PREIS, LIZENZEN & FOLGEKOSTEN
Hardware, Funktionspakete, Support und 3-Jahres-TCO
Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.
pfSense Plus + TAC Lite
pfSense Plus und TAC Lite sind bei Netgate-Appliances für die Produktlebensdauer enthalten.
- Preis
- enthalten
- Abrechnung
- enthalten
- 3-Jahres-TCO
- 0,00 €
- Support
- standard
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei Netgate: pfSense Plus kann IDS/IPS über installierbare Pakete wie Suricata/Snort bereitstellen. Das ist modularer als die fest integrierten UTM-Bundles klassischer NGFW-Hersteller.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Traffic-/Application Control über pfSense Plus“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei Netgate: Web-/DNS-Filterung wird bei pfSense Plus typischerweise über Pakete oder externe Dienste realisiert; der konkrete Funktionsumfang ist daher installationsabhängig.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Netgate TAC Pro
Erweiterter technischer Support mit schnellerem Ziel-Reaktionsfenster.
- Preis
- Preis auf Anfrage
- Abrechnung
- wiederkehrend
- 3-Jahres-TCO
- nicht öffentlich bezifferbar
- Support
- business
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Netgate TAC Enterprise
24x7-Premiumsupport mit priorisiertem Reaktionsziel und Telefonzugang.
- Preis
- Preis auf Anfrage
- Abrechnung
- wiederkehrend
- 3-Jahres-TCO
- nicht öffentlich bezifferbar
- Support
- support_24x7
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →24×7-Supporti
Kurz erklärt: Herstellersupport ist rund um die Uhr erreichbar.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „24×7-Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Einordnung: Nicht allein anhand des Feature-Namens mit anderen Herstellern gleichsetzen; Paket, technische Voraussetzungen und Quelle beachten.
Ausführlich erklären & Hersteller vergleichen →Einordnung
Stärken
Offizielle Netgate-Appliance mit pfSense Plus und veröffentlichten Routing-/Firewall-/IPsec-Benchmarks.
Zu prüfen
Netgate veröffentlicht hier keinen Full-UTM-/Threat-Protection-Wert; für IDS/IPS/TLS sind eigene Tests bzw. konservative Reserven nötig.