مراجعة Watchguard Firebox X15w

لقد استخدمنا Watchguard Firebox SOHO 6 لبعض الوقت الآن - لقد كان يجلس بهدوء لحماية شبكة مكتب صغيرة مع اتصال ADSL. ومع ذلك ، فإنه يحتوي على بعض القيود - نقص دعم 802.11g اللاسلكي للمبتدئين - لذلك أثارت المجموعة الجديدة من أجهزة Firebox X Edge فضولنا كترقية محتملة.

كجهاز أساسي للتوصيل والتشغيل ، عمل SOHO 6 بشكل جيد للغاية بالنسبة لنا حيث لا يتطلب أي تدخل تقريبًا أثناء إقامته في المكتب. تهدف أجهزة Firebox X Edge الجديدة إلى تقديم نفس سهولة الاستخدام ولكن Watchguard ركزت بشكل أكبر على قدرات VPN الخاصة بها مما يسمح لها بالتكامل مع أجهزتها الجديدة Core و Peak. ومع ذلك ، سيكون التركيز في هذه المراجعة على زاوية الأعمال الصغيرة حيث سننظر إلى Firebox X15w كحل مستقل.

من خارج الصندوق ، يوفر X15w مجموعة جيدة من الميزات حيث تحصل على محول Fast Ethernet بثمانية منافذ ومنفذين WAN ونقطة وصول لاسلكية 802.11b / g. يوفر الجهاز الأساسي جدار حماية SPI وإمكانيات DMZ وأمانًا لاسلكيًا محسنًا. تقدم Watchguard أيضًا مجموعة من الترقيات بما في ذلك خدمة WebBlocker وخيار تجاوز فشل WAN. بعد التسجيل في موقع دعم Watchguard ، تم ترخيص الجهاز لما يصل إلى ثلاثين مستخدمًا.

لديك بالفعل سبعة منافذ إيثرنت للاستخدام العام للشبكة حيث يوفر الثامن اتصال شبكة اختياريًا. هذه في الأساس منطقة DMZ (منطقة منزوعة السلاح) حيث يمكنك وضع الخوادم أو الأنظمة الأخرى التي يمكن الوصول إليها من الإنترنت ولكنها ليست جزءًا من الشبكة الداخلية أو الموثوقة. لا يمكن تمكين منفذ WAN الثاني إلا بعد تطبيق ترقية تجاوز فشل WAN والتي تكلف 112 جنيهًا إسترلينيًا إضافيًا. باستخدام حساب ISP الثاني ، يمكنك ربط ADSL أو مودم كابل آخر سيتم استخدامه في حالة تعطل الرابط الأساسي. بدلاً من ذلك ، يمكنك توصيل مودم PSTN بالمنفذ التسلسلي ليكون بمثابة ارتباط طلب هاتفي ثانوي.

لقد طال انتظار دعم الاتصال اللاسلكي بمعيار 802.11g في منتجات Firebox SME ، ومع ذلك يمكنك الحصول على أمان محسن أيضًا. كما هو متوقع في إخفاء SSID ، يوجد حظر عنوان MAC و 64/128-bit WEP في القائمة ويضيف X15w الآن تشفير WPA. يمكن تعطيل الجزء اللاسلكي من الشبكة في أي وقت وهناك ميزة أخرى مفيدة وهي الجهاز إمكانيات التجسير حيث يمكنك تقييد وصول المستخدمين اللاسلكي إلى الشبكة الاختيارية أو الموثوقة.

يتم تعيين جدار الحماية بشكل افتراضي على حظر جميع حركة المرور الواردة غير المرغوب فيها على الواجهة الخارجية ولكن يمكنك تعديل ذلك باستخدام القواعد المخصصة. لقد وجدنا أن عددًا كبيرًا من بائعي الجدار الناري للشركات الصغيرة والمتوسطة يتركونك عاطفيًا وجافًا في هذه المرحلة ، لكن Watchguard تتماشى مع الاتجاه من خلال توفير الكثير من المساعدة في وثائقها الوفيرة. يمكنك أيضًا استخدام قواعد إضافية لتقييد حركة المرور بين الشبكات الموثوقة والاختيارية.

لا يعد إعداد شبكات VPN IPsec الخاصة بعميل الهاتف المحمول مهمة سهلة على الإطلاق - أحد أسباب تزايد شعبية أجهزة SSL VPN. ومع ذلك ، فإن Watchguard تبذل جهدًا شجاعًا في توفير جميع المعلومات الضرورية. يؤدي إعداد حساب VPN للمستخدم على X15w إلى إنشاء ملف تكوين فريد يجب نسخه إلى نظام العميل مع برنامج MUVPN الذي يتم تنزيله من دعم Watchguard موقع. الجزء الأقل أمانًا في هذه العملية هو تزويد المستخدم بمفتاح مشترك والذي ، من الواضح أنه لا يجب إرساله بالبريد الإلكتروني. كل ما يحتاجه المستخدم بعد ذلك هو تنشيط سياسة الأمان وتحديد خيار الاتصال لإنشاء نفق VPN مع الجهاز. بشكل مفيد ، يمكنك إجبار مستخدمي الشبكات اللاسلكية على الاتصال عبر نفق VPN أيضًا.

كان خيار WebBlocker ميزة قياسية في Fireboxes لبعض الوقت وهي خدمة مستضافة يديرها SurfControl. يكلف 64 جنيهًا إسترلينيًا للسنة الأولى مع رسوم تجديد سنوية تبلغ 48 جنيهًا إسترلينيًا فقط ، وبهذا يمكنك الاختيار من بين أربعة عشر فئة محتوى تريد حظرها. يتم إعادة توجيه المستخدمين الذين يحاولون الوصول إلى موقع محظور إلى الجهاز الذي يقدم رسالة تحذير وفقط باستخدام كلمة مرور صالحة يمكنهم تجاوز الحظر. يمكنك أيضًا فرض المصادقة من أي عميل يطلب الوصول إلى الإنترنت. تدير SurfControl واحدة من أفضل خدمات تصفية المحتوى وقد أظهرت أثناء الاختبار معها اكتشاف جميع محاولاتنا للوصول إلى مواقع الويب المراوغة.

يشمل السعر أيضًا اشتراكًا لمدة عام لخمسة مقاعد في خدمة McAfee's VirusScan ASaP. هذه نسخة مختصرة من برنامج McAfee الرئيسي لمكافحة الفيروسات والذي يوفر الوقت الفعلي وعند الطلب المسح ولكنه مستقل تمامًا عن الجهاز الذي لا يلعب أي دور في إدارة ذلك مكون.

"الحكم"

يعتبر Firebox X15w فكرة رائعة للشركات الصغيرة التي تحتاج إلى حل أمان شامل ، وكمستخدمي Firebox الحاليين ، سننظر بجدية في الترقية. ومع ذلك ، بالنسبة للمستخدمين لأول مرة ، هناك الكثير من المنافسة ، وبعضها يكلف أقل بكثير. يأخذ myGuard 7500GL من المليار على سبيل المثال - قد يكون أكثر أساسية ، ولكنه يوفر مستوى مشابهًا من الميزات التي تتضمن تصفية محتوى الويب وخدمات مكافحة الفيروسات المُدارة ، ولكنها تكلف حوالي ثلث سعر X15w.

نقاط موثوقة

لماذا نثق في صحافتنا؟

تأسست Trusted Reviews في عام 2004 لتقدم لقرائنا نصائح شاملة وغير متحيزة ومستقلة حول ما يجب شراؤه.

اليوم ، لدينا 9 ملايين مستخدم شهريًا حول العالم ، ونقيم أكثر من 1000 منتج سنويًا.