This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Security compared to other offerings

Hi
We're in a process where we are testing and looking at Astaro. How secure and stable are the firewall product compared with offerings from Cisco, Dlink and other commercial products?


This thread was automatically locked due to age.
  • Very stable. 

    I have multiples sites with ASGs running. I am very pleased with the product as is as well as the vision of what's to come. 

    The issues from last week were the exception and not the norm.
  • Price vs. Performance, your much better off with Astaro, but at the same time, your trying to compare apples and oranges.
     
    DLink: In no way shape or form can this be considered a viable option for business usage.  Home use garbage firewall only.
     
    Cisco ASA: Baseline it's just a firewall and VPN Gateway. With additional licensing you can add a botnet filter. With additional hardware and licensing (only 5510 or larger models), you can add Anti-Virus, with 3rd party software (Websense), you can add web filtering.
     
    Astaro: Firewall, Spam filtering, Web filtering, VPN, etc.
     
    Is this for a business or for home usage? How many endpoints?
  • Hi
    the current setup is for a small business but it is also my home network. The firewall products I´m currently evaluating is Dlink DFL-800,  Cisco SA 520, Zyxel Zywall USG 100 and Astaro. I´m after a firewall that is secure, stable and has a VPN, preferable SSL VPN.

    /Andy
  • OK, all of those are in the same category as UTM devices, so it is apples to apples.  [:)]  Another brand you may want to throw into the mix for comparrison sake is Sonicwall.
     
    If possible, take a detailed look through the GUI's of each product through web demos and/or perusing the manuals.  This is what will let you know exactly what you can and can't do with each.
  • But when it comes to security of the appliances and overall stability. Are there any major differences, or will the offerings from Astaro measure up? (Both the commercial packages and the home edition offering).

    /Andy
  • There is no separate "home" edition - it is identical (except for high availability) to the commercial version with a 50-user license for Network Security, Web Security and Mail Security.  The appliances are very reliable, like all hardware devices today - most work with never a problem - some break and need to be replaced.

    As for security, the Astaro appliances are slightly more secure than Astaro software loaded onto a PC or server.  The appliance can't be booted into another OS from an external drive. There are only two things you can do with a device connected to a USB port of an appliance: restore a compatible, unencrypted configuration backup from a USB memory stick or erase the entire harddrive and reload the Astaro software from a CDROM.

    Cheers - Bob
  • They will all do the same job, it's a matter or how well and ease of useability. I know that your looking for one single "killer" thing that will make one  a sure-bet choice, but in this case there may not be one, it's a matter of degrees. Maybe with some google-foo you can come up with user postings about how horrible one of the choices are, which would take it out of the running.
     
    Personal opinion time: I've worked with both Cisco (higher-end, but less features than the new SA line), Zyxel, and Astaro for years. If I were purchasing today, I'd still go with Astaro. They have a good proven track record, having been in the UTM device market since the beginning. I've gotten good support from them (gold support contract), you can get direct feedback from members of the development team and management here in the forums, it's the only one of the choices listed where they take customer feature requests seriously, and the price is right. You also have the option of getting an Astaro hardware appliance or using your own hardware and installing the software on it.
     
    The rest are all srictly hardward based, which is a point of differentiation.
     
    Cisco and DLink are new to the market. SonicWall has been around for a long time. They used to be crummy, but have since cleaned up their act. I've been burned by Zxyel dropping upgrade support for "last years model" when the newer models come out.
  • I would add that these Astaro forums are also a very good resource.  A solid group of bright, interested and knowledgeable users who will keep you pointed in the right direction.
  • If possible, take a detailed look through the GUI's of each product through web demos and/or perusing the manuals.  .

    You can't go blindly on what somebody recommends. Scott is correct here on telling you try for yourself. It will all depend on your level of expertise and what makes the most sense to you. In the end, any firewall is as smart as the administrator controlling it.
    Good Luck.
  • What about comparison to other UTM Firewalls that is free and possible to install on PCs.

    Multi-functional Firewall Software - Open Source Content Filter & Spam Filter | Untangle.com
    Endian - Open Source Firewall Appliance - UTM Linux Security Distribution

    I am not saying the above is better than Astaro, in fact I believe Astaro is the best for now but something to look at too.