[HaBo]

Hi, nach langer Abstinenz bin ich mal wieder hier ;)
Ich habe folgende Aufgabenstellung:
Absicherung eines Firmennetzwerks, interner Fileserver(kein Webserver),
6 Pcs mit Internetzugang und Zugriff auf den Fileserver
1 weiterer der nicht ins Web darf aber auf den Server,
1 weiteres Netzwerk das über die gleiche Leitung läuft, welches ins Netz darf (über Proxy um P2P zu unterbinden) aber nicht ins Firmeninterne Netz
und einige Laptops die über W-Lan ins Netz gehen.

als Absicherung des Firmennetzwerkes habe ich mich für die Securepoint 2007 Firewall auf einem 500MHz Rechner mit 512MB SD-Ram entschieden.
Mein Problem ist jetzt, dass wenn ich alle Rechner über die FW (mit aktiviertem HTTP Proxy) ins Netz gehen lasse, die Firewall anfangs sehr gut läuft, aber nach einer Weile der Internetverkehr zusammenbricht, da der DNS der Firewall scheinbar überlastet ist. Die Konfiguration habe ich weitestgehen aus dem Wizard übernommen, also es ist erstmal nichts geblockt.
Kann es am Intrusion Protection liegen?
Welche Möglichkeiten der Absicherung habe ich sonst, die einen reibungslosen Ablauf und gute Sicherheit bieten?
Bitte keine Hardware Firewalls es geht erstmal ausschliesslich um Softwarelsungen die auf einem Pc installiert werden :)
getestet habe ich IPCop...zu schwach
Astaro: viiiiel zu langsam
Securpoint 2007: gefällt mir derzeit am besten


mfG gucky

Ich scheine eine vorläufige Lösung gefunden zu haben. Da das Problem hauptsächlich am DNS zu liegen scheint der im Hochbetrieb wohl überlastet ist, hilft es den sekundären DNS als den der Fritz Box einzutragen.