Leistungsdaten
- Firewall (IMIX)
- nicht veröffentlicht
- Routing
- 36,7 Gbit/s
- Routing (IMIX)
- nicht veröffentlicht
- IPS
- nicht veröffentlicht
- NGFW
- nicht veröffentlicht
- Threat Protection
- nicht veröffentlicht
- UTM
- nicht veröffentlicht
- Antivirus
- nicht veröffentlicht
- IPsec (IMIX)
- nicht veröffentlicht
- IPsec einzelner Tunnel
- nicht veröffentlicht
- WireGuard
- nicht veröffentlicht
- OpenVPN
- nicht veröffentlicht
- Firewall-Pakete/s
- nicht veröffentlicht
- Threat-Pakete/s
- nicht veröffentlicht
- Latenz
- nicht veröffentlicht
Schnittstellen & Hardware
- Produktklasse
- Open-Source-Firewall-Appliance
- Portausstattung
- 4 × 10G SFP+ + 4 × 1G SFP + 3 × 2.5G RJ45; optional 25/100G
- Maximale Portklasse
- 100 Gbit/s
- CPU
- Intel Xeon D-1733NT, 8 Cores, 2.0 GHz
- RAM
- 32 GB
- Speicher
- 512 GB
- Lüfterlos
- Nein
- HA / Cluster
- Ja
- Redundante Stromversorgung möglich
- Ja
- WLAN-Option
- Nein
- Mobilfunk-Option
- Nein
- PoE-Ports
- nicht veröffentlicht
- Leistungsaufnahme
- nicht veröffentlicht
- 3 × 2,5G RJ45
- 4 × 1G SFP
- 4 × 10G SFP+
PREIS, LIZENZEN & FOLGEKOSTEN
Hardware, Funktionspakete, Support und Gesamtkosten über 3 Jahre
Die Hardwareleistung allein genügt nicht: Aktivierbare Security-Dienste, Supportstufe und Laufzeit verändern Funktionsumfang und Gesamtkosten. Der Standardfall berücksichtigt IPS, Web-/App-Kontrolle und Reporting.
pfSense Plus + TAC Lite
pfSense Plus und TAC Lite/Zero-to-Ping sind beim Kauf einer Netgate-Appliance ohne zusätzlichen TAC-Lite-Preis enthalten.
- Preis
- enthalten
- Abrechnung
- enthalten
- Gesamtkosten 3 Jahre
- 0,00 €
- Support
- standard
Stateful Firewalli
Kurz erklärt: Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →VPNi
Kurz erklärt: Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „VPN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →SD-WANi
Kurz erklärt: Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „SD-WAN“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →IDS/IPSi
Kurz erklärt: Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Bei Netgate: pfSense Plus kann IDS/IPS über installierbare Pakete wie Suricata/Snort bereitstellen. Das ist modularer als die fest integrierten UTM-Bundles klassischer NGFW-Hersteller.
Ausführlich erklären & Hersteller vergleichen →Application Controli
Kurz erklärt: Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Traffic-/Application Control über pfSense Plus“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Webfilteri
Kurz erklärt: Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
Bei Netgate: Web-/DNS-Filterung wird bei pfSense Plus typischerweise über Pakete oder externe Dienste realisiert; der konkrete Funktionsumfang ist daher installationsabhängig.
Ausführlich erklären & Hersteller vergleichen →Reportingi
Kurz erklärt: Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Reporting“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Netgate TAC Pro
24×7-TAC-Zugang per Portal/E-Mail mit einem Ziel für die erste Reaktion von 24 Stunden.
- Preis
- Preis auf Anfrage
- Abrechnung
- wiederkehrend
- Gesamtkosten 3 Jahre
- nicht öffentlich bezifferbar
- Support
- business
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →24×7-Supporti
Kurz erklärt: Herstellersupport ist rund um die Uhr erreichbar.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „24×7-Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Netgate TAC Enterprise
24×7-TAC mit Portal, E-Mail und Telefonzugang sowie einem Ziel für die erste Reaktion von 4 Stunden.
- Preis
- Preis auf Anfrage
- Abrechnung
- wiederkehrend
- Gesamtkosten 3 Jahre
- nicht öffentlich bezifferbar
- Support
- support_24x7
Priorisierter Supporti
Kurz erklärt: Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Priorisierter Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →24×7-Supporti
Kurz erklärt: Herstellersupport ist rund um die Uhr erreichbar.
Bei Netgate: Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „24×7-Support“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.
Ausführlich erklären & Hersteller vergleichen →Einordnung
Stärken
Offizielle Netgate-Appliance mit pfSense Plus und veröffentlichten Routing-/Firewall-/IPsec-Benchmarks.
Zu prüfen
Netgate veröffentlicht hier keinen Full-UTM-/Threat-Protection-Wert; für IDS/IPS/TLS sind eigene Tests bzw. konservative Reserven nötig.