Freeware Firewall

Hallo,

wir haben in der Schule gerade ein Project die IT für ein kleineres Unternehmen (Ca.15 Mitarbeiter)zu planen.

Ich möchte als Firewall und Router gerne eine PFsense einsetzen da ich finde das das in einem so kleinen Unternehmen reichen sollte.
Die PFsense macht keine Deep Packet Inspection sondern Filtert die Packete und macht die Ports zu(Virenschutz dachte ich nochmal an eine eigene Software).

Mein Team hält von dieser Idee garnichts und reitet unbedingt auf einer Firewall von einem Anbieter (z.b Sophos) rum da man das mit Freewäre nicht Kommerziell bringen könnte.
Die Firma hält natürlich Persönliche Kundendaten (Anschriften,Namen,Bankverbindungen etc) und auch die Firmendaten.
Das sind natürlich alles wichtige Daten aber meiner Meinung nach reicht die Firewall aus.

Was ist eure Meinung?

Kommt halt drauf an was für Anforderungen definiert sind.
Was muss die Firewall können? Gegen was soll die Firewall schützen? Wer macht den Support? Budget?

Die Frage ist ja auch, soll es eine Hardware-FW sein oder eine SW-FW, die dann auch noch bei jedem PC laufen muss.
Hardware-FW geht als Appliance oder mit dem Router (wenn es ein ordentlicher Router ist).

Ist irgendwas vorhanden, auf das man setzen kann?

Ich bin Privat mit Sophos sehr zufrieden, für den Homeuse ist die Lizenz aber auch gratis.
Wenn du das Sophos XG antesten willst, die Iso kann man sich bei Sophos runterladen und auf einem Rechner oder VM installieren und einen Monat lang testen.

Wir haben keinerlei Vorgaben welche Sicherheitsbestimmungen wir erfüllen sollen. Es soll hier darum gehen gut für die gewählte Lösung zu argumentieren.

Habt ihr Budget-Vorgaben oder ist das ein fiktives Szenario mit der Einstellung "egal, was es kostet"?

ich nutz seit jahren ipfire, teilweise auch bei kunden - gibt es wie meistens üblich als supportete version vom hersteller oder auch als kostenlose zum selberverwalten.
generell sehe ich das aber eher nach dem motto wenn jemand der sich auskennt diese einrichtet und verwaltet funzt es, wenn sich azubi1 auf anweisung des chefs abends nochmal schnell in das thema einlesen soll, vergiss es gleich wieder entweder nen admin der weiß was er tut kümmert sich oder service vertrag mit leuten die wissen was sie tun