Zyxel erweitert ihre Zywall-Familie nach oben. Das Modell 1050 der Firewall eignet sich laut Hersteller für alle Unternhmen mit bis zu 500 Usern. Zwar wäre auch die Anbindung von doppelt so viel Anwendern möglich, doch Zyxels Business Line Manager Channel und Security-Spezialist Markus Menges zeigt sich diesbezüglich realistisch: "Da geht die Performance dann doch in die Knie".
So beträgt der Datendurchsatz der "Zywall 1050" im Firewall-Betrieb 300 MBit/s, im VPN-Modus werden 100 MBit pro Sekunde durchgeschleust. Dabei können bis zu 1.000 VPN-Tunnels gleichzeitig betrieben werden.
Die Zyxel-eigene Signatur basierte IDP-Engine erkennt Würmer, Viren und Trojanische Pferde, sogar Bedrohungen in IP-basierten Sprachübertragungen (VoIP) soll die Zywall 1050 abwehren können - das alles auf der Anwendungsebene (Layer 7). Die Zyxel-Firewall vermag nämlcich SIP/H.323 ALG-Funktion einzusetzen, die Ports dynamisch, etwa für die Dauer eines VoIP-Telefonats öffnett. Im VPN-Tunnel ist eine deartige Verbindung ohnehin vor Angriffen sicher.
Aber die Zywall 1050 kann noch mehr: Sie ist laut Datenblatt auch in der Lage den Datenverkehr zu priorisieseren. So werden etwa die über Citrix' ICA-Protokoll eingehenden SAP-Anfragen bevorzugt behandelt, wohingegen E-Mails erstmals warten können und die FTP-Downloads eine geringere Bandbreite im Netzwerk erhalten.
Außerdem verfügt die Zywall 1050 über zwei WAN-Ports, sodass bei Ausfall eines Internet Service Providers auf eine zweite Internet-Verbindung umgeschaltet werden kann. Zwei Geräte lassen sich auch miteinander koppeln. Damit ist derzeit Load-Balancing im aktiv-passiv-Modus möglich, Ende des Jahres werden dann beide Zywals im aktiven Zustand miteinander betrieben werden können.
Der vom Hersteller empfohlene Endkundenpreis der neuen Zyxel-Firewall ist mit 3.569 Euro plus Merhwertsteuer akzeptabel. Damit kann das Gerät durchaus in der Liga mit Cisco, Watchguard und Sonicwall mithalten. (rw)