Bescherm uw netwerk

Ilance levert complete firewall oplossingen tegen een betaalbare prijs. 

Voor de firewalls wordt de OpenBSD Packet Filter (PF) gebruikt. OpenBSD staat bekend als een zeer veilig en betrouwbaar besturingssysteem. Met PF kunnen firewalls gebouwd worden die zeker net zo goed presteren als de (vaak dure) commerciele produkten. Onze firewalls hebben zich inmiddels bewezen in diverse high traffic omgevingen waar per dag miljoenen requests verwerkt worden.

Mogelijkheden

Dit zijn in het kort de mogelijkheden van onze firewall setups:

• Packet Filtering
  Het selectief doorlaten of blokkeren van netwerkverkeer.
• Network Address Translation (NAT)
  Het delen van een enkel (publiekelijk) IP-adres. Door deze techniek is het mogelijk om een heel netwerk te voorzien van internet, terwijl er maar één publiek IP-adres 'gereserveerd' hoeft te worden.
• Port forwarding
  Servers die d.m.v. NAT toegang hebben tot internet, zijn vanaf internet niet benaderbaar. D.m.v. port forwarding kan verkeer vanaf internet "doorgestuurd" worden naar een interne server.
• Packet normalisatie
  Netwerk packets die niet voldoen aan de standaard worden "opgepoetst" zodat ze niet verkeerd geinterpreteerd kunnen worden bij de uiteindelijke bestemming van het pakket.
• Load Balancing
  - Inkomend verkeer kan worden verdeeld over meerdere servers.
  - Uitgaand verkeer kan worden verdeeld over meerdere lijnen.
• Packet Queueing en Prioritisering
  Technieken die het mogelijk maken om bandbreedte of prioriteit toe te kennen aan bepaald verkeer.

Firewall Failover

Bij de meeste netwerken is de firewall "Single Point of Failure". Op het moment dat de firewall down gaat, zijn de machines achter de firewall ook niet benaderbaar.

Wij kunnen desgewenst een redundante firewall oplossing bieden, waarbij twee firewalls parallel geschakeld worden in Master - Slave mode.

In deze oplossing neemt de Slave firewall het werk over op het moment dat de Master uitvalt. En, omdat de firewalls status informatie uitwisselen,  worden reeds opgebouwde verbindingen niet verbroken. Anders gezegd: Stel dat een gebruiker een groot bestand aan het downloaden is, en de Master firewall valt uit, dan wordt de download onverstoord vervolgd via de Slave firewall.

Bijkomend voordeel van deze oplossing is dat onderhoud eenvoudig is. Eén van de firewalls kan offline gezet worden voor upgrades, zonder dat het netwerk hier hinder van ondervind.

Prijzen

Installatie / Configuratie	€ 60,- per uur
OpenBSD / Firewall installatie en configuratie op door u aangeleverde hardware.
Firewall Server	€ 2590,-
Out-of-the-box oplossing gebaseerd op een Intel Pentium 4 systeem met 512Mb geheugen en 80 GB harddisk. 3x 1GBit netwerk interface. Compleet geinstalleerd met OpenBSD en Firewall naar specificatie geconfigureerd.
Firewall Server Redundant	€ 4499,-
Twee maal de Firewall Server compleet geinstalleerd met OpenBSD en Firewall geconfigureerd in failover.

Neem contact met ons op voor de mogelijkheden.