PfSense Hardware Shop in Deutschland

voleatech

Hi Chris,

das ist eine gute Frage :)
Erstmal vorweg, wir streichen den Unterschied im Preis nicht ein und schicken dann die gleiche Hardware.

Es gibt im Prinzip drei Gründe:

Der Preisunterschied fließt in die Entwicklung von pfSense und unterstützt so das Projekt
Die SG Version kommt mit dem pfSense Logo auf der Box Rückseite und bei der RCC Version steht Netgate auf dem Gehäuse
Bei der SG Version kommt eine optimierte vorinstallierte Version von pfSense mit, die Optimierungen und Tuning Einstellung enthält.
Bei der RCC Version kannst du zwar die Community Version installieren, diese ist aber ohne jeglichen Einstellungen und Optimierungen

Ich hoffe das beantwortet deine Frage.

Viele Grüße
Sven

Ist ja immerhin die gleiche Hardware, das Argumentieren ist in diesem Fall also eine echte Herausforderung.

So wie ich das sehe ist das doch bloß das eine Jahr Support, oder?

Die X710 ist natürlich mit 40G verlockend

Kennt Ihr Hot Lava Systems?

jahonix

@voleatech:

Erstmal vorweg, wir streichen den Unterschied im Preis nicht ein und schicken dann die gleiche Hardware.

Vermutlich ist es gut, dass du das öffentlich erwähnt hast. Mir war das durchaus bewusst.

@voleatech:

Es gibt im Prinzip drei Gründe:

Der Preisunterschied fließt in die Entwicklung von pfSense und unterstützt so das Projekt

Die SG Version kommt mit dem pfSense Logo auf der Box Rückseite und bei der RCC Version steht Netgate auf dem Gehäuse

Bei der SG Version kommt eine optimierte vorinstallierte Version von pfSense mit, die Optimierungen und Tuning Einstellung enthält.
Bei der RCC Version kannst du zwar die Community Version installieren, diese ist aber ohne jeglichen Einstellungen und Optimierungen

Außer Punkt 3 sind das keine Argumente, die meine Kunden dazu bewegen würden, signifikant mehr Geld zu investieren.
Kunden erwarten von mir/uns vor allem eins: ein lauffähiges System, das ihren Anforderungen entspricht.
Irgend ein "Projekt" zu unterstützen liegt ihnen fern, da sie es nicht kennen (oder gar lieb gewonnen haben).

Der von dir nicht erwähnte Punkt, die 1-jährige Gold-Mitgliedschaft, ist daher für unsere Kunden auch herzlich egal, da sie selbst das idR gar nicht in Anspruch nehmen (können oder wollen).

@voleatech:

Ich hoffe das beantwortet deine Frage.

Naja, ich bat um Argumentationshilfen. Die sind weiterhin dürftig.

Versteh' mich nicht falsch. Ich mag das Projekt und verfolge es seit einer 0.xy Version (später erst im Forum aktiv).
Zu Hackathen-Zeiten in Scott's Haus habe ich der Belegschaft ein Dinner spendiert und auch Geld und Server-Ram nach Louisville geschickt.
Ich frage das nicht, weil ich so gern nörgele, sondern im Gegenteil das Projekt mag, es immer wieder promote und es weiterhin unterstützen möchte. Daher die Frage nach Argumentationshilfen und nicht nach einer Begründung oder gar Entschuldigung von Euch!

Im gleichen Zug möchte ich einmal lobend Eure Preisgestaltung der Geräte in € erwähnen, die deutlich besser ausfällt, als ich sie mir vorgestellt habe!
Verglichen mit den US-Preisen sind sie etwas höher, aber neben der Einfuhr-Umsatzsteuer müsst ihr ja auch noch die WEEE-Abgabe einkalkulieren und nicht zuletzt Euren eigenen Gewinn. Fracht ist vermutlich auch noch ein Faktor, wobei mir nicht bekannt ist, woher Ihr die Geräte bezieht (US oder Fernost).

einervonvielen

Hallo Sven,

Euren Shop kannte ich noch nicht. Variastore (und Co.) ist mir ein Begriff. Dort bestelle ich meine Mikrotik/Ubiquiti Soft- und Hardware. Gut, es gibt nicht viele Dienstleister, die diese anbieten… Worum geht es mir: Was mir bei diesen Shops fehlt, ist die Möglichkeit der Serviceerweiterung.

Was heißt das: Wir kaufen Server/Storage ausschließlich mit 5 Jahren Garantie (überwiegend mit NBD-Austausch für die Hardware) ein. Danach wird neue Hardware gekauft (bzw. für die alte bei Bedarf noch eine Garantieerweiterung vom Hersteller gekauft) Mir ist klar, dass das PFSense so nicht anbietet.

Nun bietet aber PFSense auch endlich größere Hardware an (=> https://shop.voleatech.de/shop/xg-1540/) und sagt ganz klar, dass diese für PFSense (nicht zertifiziert) aber geeignet ist (wichtiger Punkt in manch einer Branche). Ob die 8 Cores für mein Setup ausreichend sind, muss ich noch einmal hier im Forum an anderer Stelle ansprechen.

Apropos XG-1540:

Passt dort eine Quad-Port Chelsio T540-CR mit hinein? Dann wäre das eine für mich eine interessante Konfiguration)
Wenn SSDs, dann bitte "Enterprise SSDs" verbauen: Intel S3710, Samsung 845 DC Pro, etc.
RAM braucht man ja nicht wirklich für die reine Firewallfunktionalität. Aber wie wäre es mit mehr RAM und größere SSDs für Caching-Proxys?
6x 10GbE von http://www.hotlavasystems.com/products_10gbe.html mit Intel Chipsatz: Klingt interessant... Wenn sie hineinpasst.

Was würde ich mir nun von Eurer Seite wünschen. Bsp.: XG-1540

Zukaufbare Serviceerweiterung (bis zu 5 Jahre) mit verschiedenen Optionen: z.B. mit Next Business Day. Absichern könntet Ihr Euch das von Eurer Seite aus über Rückversicherer. Selbstverständlich kostet das Geld, aber mit einer solchen Option währt Ihr nicht nur für mich interessant.
(- Eventuell: kostenpflichtigen Snort-Regeln für bis zu 5 Jahre mit anbieten)
(- Eventuell: Installationsservices vor Ort, deutschlandweit)

So ein Menüpunkt "Enterprise Firewalls" in Eurem Shop wäre doch etwas feines, oder? ::)

voleatech

@Jahonix

Im gleichen Zug möchte ich einmal lobend Eure Preisgestaltung der Geräte in € erwähnen, die deutlich besser ausfällt, als ich sie mir vorgestellt habe!
Verglichen mit den US-Preisen sind sie etwas höher, aber neben der Einfuhr-Umsatzsteuer müsst ihr ja auch noch die WEEE-Abgabe einkalkulieren und nicht zuletzt Euren eigenen Gewinn. Fracht ist vermutlich auch noch ein Faktor, wobei mir nicht bekannt ist, woher Ihr die Geräte bezieht (US oder Fernost).

Danke erstmal dafür. Wir versuchen die Preise so attraktiv wie möglich zu gestalten.

Außer Punkt 3 sind das keine Argumente, die meine Kunden dazu bewegen würden, signifikant mehr Geld zu investieren.
Kunden erwarten von mir/uns vor allem eins: ein lauffähiges System, das ihren Anforderungen entspricht.
Irgend ein "Projekt" zu unterstützen liegt ihnen fern, da sie es nicht kennen (oder gar lieb gewonnen haben).

Dann ist meine Frage an dich, was verkaufst du deinem Kunden denn überhaupt?
pfSense oder irgendeine Hardware, die man als Router einsetzen kann?

Wir versuchen immer pfSense als Marke anzubieten und in dem Zuge auch die Features und Vorteile in den Vordergrund zu stellen, die mit anderen Enterprise Routern locker mithalten können.
Andere Systeme von großen Herstellern kosten bei gleichen Features gerne 3-4x so viel.
Falls dein Kunde auch in der Zukunft diesen Umfang nutzen möchte, wäre eine pfSense Hardware mit Hinblick darauf, dass dies die Entwicklung unterstützt, sinnvoll.
Wenn deinen Kunden das alles egal ist und nur der Preis zählt, kannst du immer noch argumentieren, dass ein Cisco 3-4 mal so viel kostet + eventuelle Lizenzen.

Du kannst mir aber gerne eine PN schreiben, wenn du da etwas genauer drüber argumentieren willst.

Viele Grüße
Sven

voleatech

@einervonvielen

Wir sehen das auch genauso wie du :)
Wir arbeiten gerade daran, so etwas aufzubauen und eine Serviceerweiterung für pfSense anzubieten.
Das geht leider nicht über Nacht, vor allem da das Partnerprogramm bei pfSense auch noch sehr neu ist.

Du kannst dort in naher Zukunft aber ein Angebot von unserer Seite erwarten.

Bei der XG-1540 sehe ich das auch wie du, mir fehlt persönlich auch ein redundantes Netzteil.
Auch hier sind wir aber dran und versuchen das Produkt besser zu machen.
Da es die XG-1540 erst seit ungefähr 1er Woche gibt, bieten wir diese auch erstmal mit der "Standardausstattung" an.

Apropos XG-1540:

Passt dort eine Quad-Port Chelsio T540-CR mit hinein? Dann wäre das eine für mich eine interessante Konfiguration)

Wenn SSDs, dann bitte "Enterprise SSDs" verbauen: Intel S3710, Samsung 845 DC Pro, etc.

RAM braucht man ja nicht wirklich für die reine Firewallfunktionalität. Aber wie wäre es mit mehr RAM und größere SSDs für Caching-Proxys?

6x 10GbE von http://www.hotlavasystems.com/products_10gbe.html mit Intel Chipsatz: Klingt interessant… Wenn sie hineinpasst.

Die XG-1540 hat einen PCI-E 3.0 x 16 (in x4) AOC Slot, also sollten alle Karten mit PCI Express 3.0 (mit 4x Bandbreite) passen.
Enterprise SSD werde ich mir aufschreiben und gerne nachschauen, wie das realisierbar ist. Wie groß muss eine SSD für Caching Proxy bei deinen Anforderungen sein?

Was würde ich mir nun von Eurer Seite wünschen. Bsp.: XG-1540

Zukaufbare Serviceerweiterung (bis zu 5 Jahre) mit verschiedenen Optionen: z.B. mit Next Business Day. Absichern könntet Ihr Euch das von Eurer Seite aus über Rückversicherer. Selbstverständlich kostet das Geld, aber mit einer solchen Option währt Ihr nicht nur für mich interessant.
(- Eventuell: kostenpflichtigen Snort-Regeln für bis zu 5 Jahre mit anbieten)
(- Eventuell: Installationsservices vor Ort, deutschlandweit)

Installationsservice bieten wir sehr gerne an, wenn du daran Interesse hast kannst du dich gerne bei uns melden.
info@voleatech.de oder unter 071211399520 sind wir jederzeit erreichbar und gehen auch gerne auf individuelle Wünsche ein.

Viele Grüße
Sven

JeGr

@all Ich begrüße die Diskussion und das rege Interesse an dem Thema Hardware (auch offizieller Hardware), aber bitte nicht zu einem Verkaufsthread abrutschen, das sollten wir hier nach Möglichkeit bitte raushalten, denn dafür gabs schonmal Thread-Moves und etwas Mecker von offizieller Seite, weil man hier kein kommerzielles Verkaufsforum etc. starten möchte :)

@voleatech Was zu einem runden Business Paket (IMHO) fehlen würde ist mit Blick auf die Lieferzeit der XG bspw. ein next-day-replacement Service. Reparieren ist da schwer, wenn man nicht gerade Standard Hardware à la Dell, HP, IBM, o.ä. einsetzt, aber wenn mir eine Kiste wie eine XG abschmiert und stirbt (und ich hoffentlich im CARP Cluster noch eine zweite am Laufen habe), wäre mir als Entscheider in einer Firma das schon nicht unwichtig, dass mein Hersteller/Verkäufer/Reseller solch eine Option im Ärmel hat. Also bspw. per Express "next business day" eine neue XG zu haben um diese mit Config reinwerfen dann wieder implementieren zu können.

Wir nutzen deshalb bei größeren/großen Installationen bei pfSense gerne mal o.g. Hardware Hersteller, da ich dann davon ausgehen kann, dass mir entweder innerhalb von x Stunden ein Techniker auf der Matte oder im DC steht oder ich eine neue Kiste im Anflug habe. Insofern wäre das vllt. noch ein Denkanstoß.

Viele Grüße
Jens

voleatech

Hallo Jens,

kein Problem :) es sollte kein Verkaufsthread werden und falls jemand in die Richtung geht kann man das auch mit einer Private Message machen, falls das OK ist?

Momentan sind die Lieferzeiten der XG noch etwas höher, da diese neu ist.
Im Shop haben wir unter dem Artikel ca. 7 - 10 Werktage.

Next day replacement und Garantieerweiterung ist auch in der Planung, geht aber leider nicht so schnell.
Da hängt etwas mehr Organisation dran, aber es wird auf jeden Fall in naher Zukunft kommen.

Viele Grüße
Sven

JeGr

auch mit einer Private Message machen, falls das OK ist?

Da hab ich keine Aktien drin ;) Wenn das pfSense nicht gefällt, müssen sie PNs abschalten :) Ich wollte nur zur Vorsicht raten, dass das nicht abdriftet und ein wenig "unfair" wird gegenüber den anderen - sich hier vielleicht tummelnden - Freischaffenden und Firmen, die ebenfalls pfSense Dienstleistungen anbieten. Und nein, auch wenn ich mich schon geoutet habe, dass ich sowohl als Freelancer als auch bei größeren Projekten mit unserer Firma Netzwerk Projekte (auch mit pfSense) umsetze, hat das nichts mit mir zu tun :D Ich denke dafür ist der Markt groß genug für gute Netzwerk/Security Lösungen ;) - gerade mit all den Entwicklungen der letzten Zeit.

Next day replacement und Garantieerweiterung ist auch in der Planung, geht aber leider nicht so schnell.

Das ist auf jeden Fall sehr erfreulich zu hören! Ein anderer Punkt wäre ja noch 10Ge Kupfer via SFP+. Da gibt es auch recht viele Switche und Gegenstellen, die das unterstützen und je nachdem kann es günstiger oder geschickter sein als Kupfer oder LWL. Als Idee noch eingeworfen.

Viele Grüße
Jens

Next day replacement und Garantieerweiterung ist auch in der Planung, geht aber leider nicht so schnell.

Dazu muss man dann aber auch das personal und die Lagerkapazität haben und vor allen anderen Dingen
das Geld was man erst einmal lauf "Halde" legt! Denn wenn man sich 10 XG-1540 auf die Seite legt, sind
das mal eben 25.000 € die nicht arbeiten und nur da liegen. Aber die Absicht in allen Ehren.

JeGr

Denn wenn man sich 10 XG-1540 auf die Seite legt, sind das mal eben 25.000 € die nicht arbeiten und nur da liegen. Aber die Absicht in allen Ehren.

Völlig richtig Frank, aber die meisten Distris machen das ja auch als Mischkalkulation. Sprich da liegt dann eben pro soundsoviele User, die solch einen Zusatzvertrag oder Paket gekauft haben (je nachdem ob monatlich oder einmalig) eine Kiste und wartet auf Abruf. Plus meistens dann eh noch 1-2 die man ggf. vorrätig hat weil man sie ja verkaufen will. Du legst die ja nicht unbedingt nur nackig ins Lager um die nur als Replacement zu haben, sondern hast im Normalfall ja eh schon welche da zum Abverkauf. Und dazu packst du dann eben noch welche obendrauf, die sich aber schon "teilfinanziert" haben. Man möge mich gern korrigieren, aber so hat das zumindest meine damalige Firma gemacht (am Beispiel Enterprise Router - da hast du eh welche da, sei es als Anschauungsobjekt, für eigenen Test, zum Verkauf etc. und wenn du cold standby brauchst, dann wird es eben ein wenig mehr). Ist natürlich was anderes, wenn ich als Firma nur Reseller mache und so gut wie kein Warenlager habe, dann hat Frank natürlich (noch mehr) recht. Dann parkt man da erstmal Geld :)

sven784230

13. Informationen zum kostenlosen Voleatech-Support
13.1. Der kostenlose Voleatech-Support, der bei einigen Hardware Artikel inklusive ist, gilt pro Gesamtbestellung. Mehrere Artikel mit kostenlosem Support erhalten insgesamt die angegebene kostenlose Supportzeit und nicht die Summe der kostenlosen Supportzeit pro Artikel.
13.2. Die Aktion kann nur pro Kunde einmal pro Woche (7 aufeinander folgende Tage) in Anspruch genommen werden.
13.3. Der kostenlose Support wird Ihnen nach Prüfung dieser Angaben nach Abschluss Ihrer Bestellung von Voleatech hinzugefügt.
13.4 Der kostenlose Support kann bis 2 Monate nach erhalt der Ware eingelöst werden. Anschließend verfällt der Anspruch auf den kostenlosen Support.

Kommt mir nicht unbedingt seriös vor. Wie genau werden denn diese 60 Minuten an kostenlosem Support überhaupt bemessen?

@voleatech:

Hallo Community,

falls jemand offizielle pfSense Hardware in Deutschland kaufen möchte, gibt es jetzt die Möglichkeit diese bei uns zu beziehen (https://shop.voleatech.de).
Gerne helfen wir euch auch mit Problemen und Fragen zum Thema Installation und Konfiguration.
Wir sind über das Forum oder per E-Mail unter info@voleatech.de erreichbar.
Wir freuen uns über jeden Austausch :)

Viele Grüße
Sven

voleatech

Lieber sven784230,

für Verbesserungsvorschläge und konstruktive Kritik sind wir immer sehr dankbar.
Bis jetzt haben wir sehr gutes Feedback von unseren Kunden bekommen, aber deine Äußerung macht uns natürlich nachdenklich.
Unserer Erfahrung nach sind alle Nutzer des Supports sehr zufrieden damit gewesen, dass es in Deutschland zusätzlich zu USA ein professioneller Support angeboten wird.
Deswegen wäre es super, wenn du etwas genauer erklären könntest, was genau für dich unseriös wirkt?
Hast du bereits unseren Support in Anspruch genommen?

Wie können gerne deine Fragen auch bei einem persönlichen Gespräch beantworten.

Zur Erklärung: Unser Support in Deutschland ist ein Zusatzangebot zu dem bereits vorhandenen Support pro Gerät aus USA.
Zu deiner Frage, die Zeit wird von unserem Support Staff im 5 Minuten Takt festgehalten.
Der Support wird hier, wie bei pfSense USA, pro Ticket dokumentiert und abgerechnet.
Es ist aber auch nicht so, dass nach 60 Minuten der Hammer fallen gelassen wird, wenn für die Lösung des Problems mehr Zeit benötigt wird.
Da arbeiten wir regelmäßig auf Kulanz.

Über deine Rückmeldung würde ich mich freuen.

Beste Grüße
Sven

p.s. Wir haben 13.2. in den AGB gestrichen. Diese Limitierung haben wir nie angewendet und ich gebe dir Recht, dass dies eine unnötige Klausel ist.

Valex

Hallo voleatech,

Zur Erklärung: Unser Support in Deutschland ist ein Zusatzangebot zu dem bereits vorhandenen Support pro Gerät aus USA.

Das heißt die beiden kostenlosen Incidents direkt vom PfSense Team sind trotzdem enthalten, richtig?

Zu deiner Frage, die Zeit wird von unserem Support Staff im 5 Minuten Takt festgehalten.
Der Support wird hier, wie bei pfSense USA, pro Ticket dokumentiert und abgerechnet.
Es ist aber auch nicht so, dass nach 60 Minuten der Hammer fallen gelassen wird, wenn für die Lösung des Problems mehr Zeit benötigt wird.
Da arbeiten wir regelmäßig auf Kulanz.

Wenn ich bei euch eine SG-4860 kaufe dann ist doch ein Incident direkt von euch mit dabei oder 60min?

13.4 Der kostenlose Support kann bis 2 Monate nach erhalt der Ware eingelöst werden. Anschließend verfällt der Anspruch auf den kostenlosen Support.

Wie ist das zu verstehen? Einlösen heißt "dem Konto gutschreiben" oder "den Service in Anspruch nehmen"?

Bei der SG Version kommt eine optimierte vorinstallierte Version von pfSense mit, die Optimierungen und Tuning Einstellung enthält.
Bei der RCC Version kannst du zwar die Community Version installieren, diese ist aber ohne jeglichen Einstellungen und Optimierungen

Was passiert, wenn ich eine SG-Appliance neu installieren muss? (defekte HDD oder ähnliches)
Woher bekomme ich dann die optimierten Einstellungen?

VG
Val

voleatech

Hallo Val,

Das heißt die beiden kostenlosen Incidents direkt vom PfSense Team sind trotzdem enthalten, richtig?

Ja genau, die sind immer pro Gerät dabei, wenn man bei uns bestellt und können direkt bei pfSense eingelöst werden.

Wenn ich bei euch eine SG-4860 kaufe dann ist doch ein Incident direkt von euch mit dabei oder 60min?

Es ist zusätzlich zu den beiden Incidents direkt vom PfSense Team ein Incident von uns dabei, das genauso wie die pfSense Incidents auf maximal 60 min beschränkt ist.
Bei uns gibt es aber ein Incident pro Bestellung und nicht wie bei pfSense pro Gerät.

Wie ist das zu verstehen? Einlösen heißt "dem Konto gutschreiben" oder "den Service in Anspruch nehmen"?

Da wir den Support zu der Bestellung hauptsächlich als Unterstützung bei der Einrichtung sehen haben wir diesen auf 2 Monate eingeschränkt.
Die meisten Kunden (unserer Erfahrung nach) haben den Support in den ersten Wochen nach der Bestellung in Anspruch genommen.
Einlösen heißt also in Anspruch nehmen.
Selbstverständlich sind wir hier auch kulant, wenn ein Kunde unsere Hilfe viel später braucht.

Was passiert, wenn ich eine SG-Appliance neu installieren muss? (defekte HDD oder ähnliches)
Woher bekomme ich dann die optimierten Einstellungen?

Es gibt dafür ein anderes Installationsimage, das bereits alle Einstellungen enthält.
Wir können dir das Installationsimage gerne bereitstellen, wenn du bei uns gekauft hast.
Ansonsten kann das Installationsimage auch über einen pfSense account im pfSense Portal (https://portal.pfsense.org) heruntergeladen werden, wenn du deine pfSense Appliances bei pfSense registrierst (https://www.pfsense.org/activate/).

Viele Grüße
Sven

Valex

Hallo Sven,

vielen Dank für die ausführliche und schnelle Antwort!
Ihr bekommt dann meine Bestellung, sobald 2.3 zur Verfügung steht! ;)

VG
Val

voleatech

Hallo Val,

super, das freut uns :)

Viele Grüße
Sven