StartLeistungenFirewall
Firewall
Für neue Installationen setzen wir auf zwei Plattformen: pfSense und die Sophos Firewall. Bestehende Firewalls von Fortinet, WatchGuard oder SonicWall übernehmen und betreuen wir ebenfalls.
Unsere Standards
Zwei Plattformen, die wir in- und auswendig kennen. Welche passt, hängt vom Bedarf ab.
pfSense
Open-Source-Firewall von Netgate. Stark bei Routing, VPN und Standortvernetzung, ohne Pflicht-Abo.
- Keine laufenden Lizenzkosten für die Community Edition
- Let's-Encrypt-Zertifikate über das ACME-Paket
- WireGuard, IPsec und OpenVPN
- Passt, wenn Budget und Kontrolle wichtiger sind als Komfortfunktionen
Sophos Firewall (Next-Generation)
Next-Generation-Firewall mit Schutzfunktionen und Cloud-Verwaltung in einem Abo.
- Verwaltung über Sophos Central in der Cloud
- Let's-Encrypt-Zertifikate direkt in der Firewall
- Webfilter, Intrusion Prevention, Sandboxing
- Passt, wenn Schutzfunktionen und zentrale Verwaltung im Vordergrund stehen
Hersteller im Vergleich
Stand Oktober 2026. Alle Hersteller verlangen für Schutzfunktionen und Updates ein laufendes Abo.
| Hersteller | Produkt | Cloud-Verwaltung | Let's Encrypt | Passt gut, wenn |
|---|---|---|---|---|
| Sophos | Sophos Firewall (XGS) | Sophos Central | Ja, ab SFOS v21 | Unser Standard für Next-Generation-Firewalls |
| Fortinet | FortiGate | FortiGate Cloud | Ja, ab FortiOS 7.0 | Hoher Durchsatz oder viele Standorte bei kleinem Budget |
| WatchGuard | Firebox | WatchGuard Cloud | Nein, Zertifikat per Import | Bereits im Einsatz |
| SonicWall | TZ / NSa | Network Security Manager | Ja, ab SonicOS 8.2.2 | Bereits im Einsatz |
| Netgate | pfSense | Netgate Nexus (nur pfSense Plus) | Ja, über ACME-Paket | Unser Standard ohne Abo-Bindung |
Was wir einrichten
- RegelwerkGetrennte Netze für Büro, Server, Gäste, Telefonie und Geräte, mit dokumentierten Regeln.
- VPNZugänge für Homeoffice und Außendienst, Standortvernetzung zwischen Filialen.
- SchutzfunktionenWebfilter, Intrusion Prevention, Geo-Blocking und Prüfung von Downloads.
- BetriebFirmware-Updates, Überwachung, Sicherung der Konfiguration und Prüfung der Regeln.
Häufige Fragen
Kann meine bestehende Firewall bleiben?
Ja, wenn das Modell noch Updates bekommt. Wir übernehmen auch bestehende Firewalls der genannten Hersteller und stellen bei Bedarf beim nächsten Hardwaretausch um.
Was passiert, wenn das Abo ausläuft?
Die Firewall leitet weiter Datenverkehr, aber Schutzfunktionen und oft auch Firmware-Updates fallen weg. Eine Firewall ohne Updates sollte nicht am Internet hängen.
Warum nicht einfach den Router vom Provider?
Ein Provider-Router trennt keine internen Netze, bietet kaum Protokollierung und keine Schutzfunktionen. Für ein Unternehmen reicht das nicht.
Anfrage zu Firewall
Nennen Sie uns Ihre Standorte, die Internetanbindung und die Zahl der Mitarbeitenden.