c't prüft Router (5/2013): „Türsteher“

c't - Heft 11/2013

Inhalt

Wer seine Arztpraxis oder Anwaltskanzlei mit einem neuen Internet-Anschluss ausstattet, sollte sich derzeit nicht auf die Firewall im vom Provider gelieferten Router allein verlassen: Sie filtert zwar IPv4-Verkehr, nicht aber stets auch das etwa bei Telekom-VDSL neuerdings aufgeschaltete IPv6. Deshalb ist eine Firewall als separates Gerät anzuraten. Die gibt es zwar von vielen Herstellern, doch lauern nicht nur beim Kon-figurieren Fußangeln.

Was wurde getestet?

Geprüft wurden drei IPv6-Firewalls. Endnoten wurden jedoch nicht vergeben.

Wir arbeiten unabhängig und neutral. Wenn Sie auf ein verlinktes Shop-Angebot klicken, unterstützen Sie uns dabei. Wir erhalten dann ggf. eine Vergütung. Mehr erfahren

  • ASA 5505

    Cisco ASA 5505

    ohne Endnote

    „... Der NDP-Exhaustion-Schutz der Firewall funktioniert, solange der Angreifer mit der gleichen Absenderadresse sendet. Zufällige Adressen führen aber zur Überlastung und rund 90 Prozent verlorenem Verkehr. Beim TCP Flooding zeigte sich die Firewall anfällig für Attacken auf freigegebenen TCP-Ports ...“

  • Forti WiFi 60C

    Fortinet Forti WiFi 60C

    ohne Endnote

    „... prüfte die FortiWiFi 60C keinerlei Extension Header, selbst Source Routing ging ungehindert durch. Nur bei Hop-by-Hop-Headern prüfte sie korrekterweise, ob Parameter darin stecken ... Überraschenderweise funktionierte der Anti-Spoofing-Schutz nicht. ...“

  • SRX 220

    Juniper Networks SRX 220

    ohne Endnote

    „... Den NDP-Exhaustion-Test bestand die Juniper-Firewall mit Bravour. Nach einem kurzen Aussetzer von 10 Sekunden schaltete sich der Schutz ein. ... Bei den TCP-Flooding-Tests versagte die SRX dagegen. Jede beliebige Flutungsart überlastete die Firewall ...“

Tests

Mehr zum Thema Router

Bestenliste Die besten Router

Alle Preise verstehen sich inkl. gesetzlicher MwSt. Die Versandkosten hängen von der gewählten Versandart ab, es handelt sich um Mindestkosten. Die Angebotsinformationen basieren auf den Angaben des jeweiligen Shops und werden über automatisierte Prozesse aktualisiert. Eine Aktualisierung in Echtzeit findet nicht statt, so dass der Preis seit der letzten Aktualisierung gestiegen sein kann. Maßgeblich ist der tatsächliche Preis, den der Shop zum Zeitpunkt des Kaufs auf seiner Webseite anbietet.

Mehr Infos dazu in unseren FAQs

Newsletter

  • Neutrale Ratgeber – hilfreich für Ihre Produktwahl
  • Gut getestete Produkte – passend zur Jahreszeit
  • Tipps & Tricks
Datenschutz und Widerruf