Hardware-Firewalls im Test: Wer bietet den besten Schutz?

Das 1RU große Gerät Cyberguard SG710 bietet zehn 10/100 Ethernet-Anschlüsse, außerdem gibt es einen seriellen Konsolenanschluss (9 Pins) und fünf Status-LEDs. An der Rückseite des Geräts befinden sich ein IEC-Netzanschluss, der Netzschalter, ein kleiner Lüfter sowie ein Erweiterungssteckplatz, der beim Testgerät allerdings nicht belegt war. Konfiguration, Administration und Verwaltung erfolgen alle über einen Webbrowser. Das Gerät bietet ein hohes Maß an Flexibilität, besonders die benutzerkonfigurierbaren Ports können etwa für das Load Balancing von WAN-Internetverbindungen, ADSL, Kabelanschlüssen verwendet werden.

Es gibt eine Reihe zusätzlicher Features wie ein Intrusion Detection- und VPN-System, einschließlich der Fähigkeit, als Server oder Client für PPTP oder L2TP IPSec zu dienen. GRE und Port Tunnelling werden ebenfalls unterstützt. Das Gerät verfügt außerdem über die Fähigkeit zum Quality-of-Service Traffic Shaping und Content Filtering über eine Blacklist.

Eine zentralisierte Verwaltung wird mit Syslog ebenfalls unterstützt. Die Log-Aufzeichnungen sind relativ begrenzt. Es gibt neun vordefinierte Kategorien, die an den Syslog-Serverport übermittelt werden. Alternativ kann das Systemlog auch an einen E-Mail-Account verschickt werden. Das Gerät enthält keine integrierten Tools zur Berichterstellung. Insgesamt ist das Gerät recht übersichtlich und einfach zu bedienen. Eine ausreichende Anzahl an Ports sorgt für die Flexibilität, wie sie kleine Unternehmen benötigen. Ein definites Plus ist die Fähigkeit, zwei WAN-Ports einzurichten, sowie die Möglichkeit zum Failover oder Load Balancing über zwei PPPoE ADSL- oder sogar Kabelverbindungen.