WatchGuard-Firewalls heißen Firebox. Die Tischgeräte der T-Reihe stehen häufig in kleinen Standorten und Filialen, die M-Reihe im Schrank der Zentrale. Wir übernehmen Regelwerk, Fireware-Aktualisierungen, Filialverbindungen, Fernzugriff und den Störfall – herstellerunabhängig, ohne Partnerstatus.
WatchGuard nennt je Modell einen Richtwert für die Zahl der Nutzer („Ideal For“). Wir nehmen ihn ernst, entscheiden aber nach drei anderen Werten: was das Gerät bei voller Prüfung schafft, was bei HTTPS-Prüfung und wie viele Standortverbindungen es trägt.
Was wir an einer Firebox übernehmen
- Übernahme ohne TauschUnterstützung und Lizenz aktiv, Leistung reicht: Dann übernehmen wir das Gerät in die Betreuung. Die Konfiguration wird vorher gesichert.
- Regelwerk und ZonenJede Regel mit Zweck, Geltung und Grund; Server, Arbeitsplätze, Gäste und Geräte in getrennten Bereichen.
- Filialen verbindenZentrale und Außenstellen über VPN-Tunnel. Wie viele Tunnel ein Gerät trägt, steht in der Tabelle; für die Zentrale ist das oft die entscheidende Zahl.
- Lizenz einordnenWatchGuard bündelt die Schutzdienste in den Paketen Basic Security, Prime Security und Total Security. Welches nötig ist, folgt aus dem, was die Firebox prüfen soll.
- Fireware und ProtokolleAktualisierungen in vereinbarten Fenstern, Protokolle mit festem Ziel, regelmäßige Durchsicht.
- StörfallSie rufen uns an, rund um die Uhr. Wir sehen in das Gerät und klären mit Ihnen, ob der Hersteller hinzukommen muss.
Firebox-Modelle: die Werte des Herstellers
Höchstwerte laut den Vergleichsseiten von WatchGuard (am 02.11.2026 an der Quelle nachgeprüft). Laut Hersteller gemessen mit mehreren Datenströmen über mehrere Anschlüsse; die Werte schwanken je Umgebung. „Ideal For“ ist der Nutzer-Richtwert des Herstellers.
| Modell | Bauform | Ideal For | UTM (Full Scan) | HTTPS (Full Scan) | VPN (IMIX) | Tunnel Filiale / Mobil |
|---|---|---|---|---|---|---|
| Firebox T125 | Tischgerät | 25 | 510 MBit/s | 270 MBit/s | 480 MBit/s | 10 / 25 |
| Firebox T145 | Tischgerät | 50 | 710 MBit/s | 380 MBit/s | 680 MBit/s | 30 / 50 |
| Firebox T185 | Tischgerät | 100 | 1,83 GBit/s | 1 GBit/s | 1,14 GBit/s | 100 / 100 |
| Firebox M295 | 19-Zoll | 100 | 1,85 GBit/s | 1,12 GBit/s | 1,8 GBit/s | 100 / 100 |
| Firebox M395 | 19-Zoll | 250 | 3 GBit/s | 1,9 GBit/s | 2,55 GBit/s | 350 / 350 |
| Firebox M495 | 19-Zoll | 500 | 6,3 GBit/s | 3,5 GBit/s | 3 GBit/s | 800 / 800 |
Warum wir mit dem IMIX-Wert planen
WatchGuard nennt zwei VPN-Werte: einen mit großen Paketen (UDP 1518 Byte) und einen mit gemischten Paketgrößen (IMIX). Der zweite liegt näher am Alltag eines Büros und ist deutlich niedriger – bei der T185 5,8 gegenüber 1,14 GBit/s. Wir planen mit IMIX. Das ist unsere Planungsannahme, keine Vorgabe des Herstellers.
Zwei gleiche Geräte im Verbund nennt WatchGuard FireCluster. Die T125, T145 und T185 sind dafür aufgeführt; beide Geräte müssen dasselbe Modell sein.
So läuft die Übernahme ab
Der Ablauf ist bei jedem Hersteller gleich. Unterschiedlich ist, was wir am Gerät und beim Hersteller prüfen.
- Zugang und Stand aufnehmenWir brauchen den administrativen Zugang, Modell und Firmwarestand sowie Lizenz- und Supportstand. Die Konfiguration wird gesichert, bevor wir etwas ändern.
- Regelwerk lesen und dokumentierenJede vorhandene Regel wird festgehalten: was sie erlaubt, für wen und warum. Regeln, für die niemand einen Grund nennen kann, kommen auf eine Liste zur Klärung – sie werden nicht stillschweigend gelöscht.
- Weiterbetreiben oder ersetzenErhält das Gerät noch Unterstützung, reicht die Leistung und ist die Lizenz aktiv, bleibt es. Sonst begründen wir schriftlich, was ersetzt werden sollte, und nennen eine Alternative.
- Änderungen im vereinbarten FensterFirmware-Aktualisierungen und größere Umbauten spielen wir außerhalb der Arbeitszeit ein, mit gesicherter Konfiguration als Rückweg.
- Laufender BetriebDanach liegen Aktualisierungen, Protokolldurchsicht und Anpassungen bei uns. Im Störfall rufen Sie uns an, rund um die Uhr.
Übersicht und andere Hersteller
Wie wir zwischen Weiterbetrieb und Ersatz entscheiden und wer welche Aufgabe übernimmt, steht auf der Übersicht.
- Firewall-Betreuung im ÜberblickAuswahl ohne Herstellervorgabe, Weiterbetrieb oder Ersatz, Zuständigkeiten.Ansehen →
- SecurepointUnser Partner für neue Planungen, mit Konfigurator.Ansehen →
- Sophos Firewall (XGS)Betreuung vorhandener und neuer XGS-Geräte.Ansehen →
- Fortinet FortiGateBetreuung vorhandener und neuer FortiGates.Ansehen →
- VPN oder Zero TrustWie der Zugang von unterwegs heute aufgebaut sein sollte.Ansehen →
- Bestehende IT übernehmenWie wir eine Umgebung vom bisherigen Dienstleister übernehmen – auch ohne dessen Mitwirkung.Ansehen →
Häufige Fragen
- Übernehmen Sie unsere Firebox?
- Ja, wenn sie noch Unterstützung erhält und zur Umgebung passt. Einen Austausch schlagen wir nur vor, wenn wir einen Grund benennen können.
- Sind Sie WatchGuard-Partner?
- Nein. Wir betreuen WatchGuard herstellerunabhängig. Partner sind wir nur von den Herstellern, die wir ausdrücklich als Partner nennen, bei Firewalls von Securepoint.
- Wie aussagekräftig ist „Ideal For“?
- Es ist ein Richtwert des Herstellers für die Zahl der Nutzer. Anschluss, Prüfumfang und Zahl der Tunnel entscheiden mit. Liegt Ihre Nutzerzahl darüber, nennen wir die nächstgrößere Firebox als Alternative.
- Reicht eine T125 für zehn Filialen an der Zentrale?
- Für die Zentrale nicht ohne Weiteres: Die T125 trägt laut WatchGuard zehn Standorttunnel – mit zehn Filialen ist sie ausgeschöpft. In der Filiale selbst reicht sie meist.
- Geht Hochverfügbarkeit mit dem Tischgerät?
- Die T125, T145 und T185 sind laut WatchGuard für FireCluster aufgeführt. Beide Geräte müssen dasselbe Modell sein.
Hersteller auf dieser Seite
Securepoint GmbH – Hersteller der UTM-Firewalls, die wir auswählen, einrichten und betreiben.
Quellen und Nachweise
- Firebox T125, T145, T185 im Vergleich · WatchGuard
- Firebox T175, M295, M395 im Vergleich · WatchGuard
- Firebox M495, M595, M695 im Vergleich · WatchGuard
- WatchGuard Security Services · WatchGuard
- FireCluster – unterstützte Modelle · WatchGuard