Door wim-bart: WAN management op een firewall? Alleen dat dat al mogelijk is vind ik al suspicious voor een “security” product. Wanneer je op afstand wil beheren doe dat dan met een VPN en een geïsoleerde beheer machine in een beheer VLAN met MFA. Wanneer je er niet meer bij kan heb je meer problemen die een management interface op de WAN zijde zouden kunnen rechtvaardigen. Dit product is al inherent onveilig by design. Je kijkt echt te beperkt naar deze materie. Eens dat je in beginsel nooit beheer via een WAN zou moeten willen en een dergelijke functie default uit hoort te staan. Maar je hebt het hier over een professionele firewall. In een enterprise situatie kan het best voorkomen dat een firewall tussen twee vertrouwde zones wordt toepast. In zo'n geval kan het zomaar zijn dat je wel de WAN poort wil gebruiken voor toegang het het management interface. Dat een dergeijke functie op een professionele firewall is in te schakelen, vind ik niet meer dan logisch. Bij professionale firewalls horen er ...