Jetzt mal ganz unabhängig davon, wie sich die Bedingungen/Voraussetzungen da unterschieden haben: Wäre nicht der logische Schluss aus "gabs früher mal" und "gibts jetzt nicht mehr", dass es eben nicht gut war? Sicher, es wäre netter, ich hasse Programmcode auf Papier schreiben ohne Backspace. Aber wenn eins keine Ahnung von der Schwierigkeit der Umsetzung hat, würd ich definitiv nicht so viel und negativ urteilen wie du es tust. Es ist nunmal nicht so einfach wie "ok ist jetzt so" zu sagen.

Das sieht schon mal sehr gut aus. Umso merkwürdiger ist dann, dass das hier von vornherein als unmöglich durchführbar abgestempelt und dann auch noch als unerwünscht angesehen wird...

Support ist unter aller Kanone. Dich rufen Leute aus den letzten Flecken der Welt an, die du so gut wie nicht verstehen kannst. Diese fragen dich dann immer wieder dasselbe und wenn du nicht mitspielst (z.B. die Firewall mitten am Tag während des Gesprächs neu startest) dann kann er dir eben nicht helfen. Die halten dich so lange hin bis du das Problem alleine gelöst hast oder schlicht keine Lust mehr hast. Anfangs fand ich die XGS furchtbar. Die UTM ist so viel leichter von der Hand gegangen. Aber nach mittlerweile einigen Updates kann man mit der XGS eigentlich ganz gut arbeiten. Ganz schlimm ist halt die User Authentifizierung wenn man den Sophos Endpoint nicht nutzt. Die von Sophos vorgeschlagene Lösung ist in diesem Fall dann STAS. Eine Software die seit 2019 kein Update mehr gesehen hat und keiner bei Sophos überhaupt weiß wie das Ding genau funktioniert. Ansonsten, joa. Man gewöhnt sich dran. 

Wir sind schon seit 3 Jahren alle auslaufenden Sophos Geräte mit WatchGaurd-Firewalls auszutauschen.  Leider weiß ich nicht mehr genau welche Modelle bei uns im Einsatz waren, jedoch hab ich mich relativ schnell an die GUI gewöhnt und fang die Administration auch nicht so arg von den Dingern.  Warum mein Betrieb zu WatchGaurd gewechselt ist, kann ich nicht sagen, jedoch finde ich die Administration der WatchGuard Firewalls aus der Cloud aus ganz nett und die GUI ist auch übersichtlich.