مراجعة بوابة أمان OvisLink RS-1000

قد يكون OvisLink وافدًا جديدًا نسبيًا إلى المملكة المتحدة ، لكن هذه الشركة المصنعة التي تتخذ من تايوان مقراً لها قد دخلت حيز التنفيذ خلال الأشهر القليلة الماضية من خلال تقديم مجموعة واسعة من منتجات الشبكات منخفضة التكلفة ، وبعضها جيد فريدة من نوعها. تعد أحدث مجموعة من منتجات Security Gateway أمثلة رئيسية لأن هذه تستهدف الشركات الصغيرة وتهدف إلى تقديم جرعة صحية من ميزات أمان النطاق العريض جنبًا إلى جنب مع مصادقة الوصول وإدارة النطاق الترددي لحركة المرور الواردة والصادرة بناءً على جدار الحماية سياسات.

إن RS-1000 ليس ممتعًا للغاية بالنظر إليه بهيكله المعدني الرمادي الذي لا يقدم أكثر من رباعي إيثرنت سريع التبديل منافذ ، ومنفذ RJ-45 WAN واحد في الخلف ومجموعة من مصابيح LED للحالة في المقدمة من أجل حالة الارتباط والسرعة والنشاط على LAN و WAN الموانئ. المعالجة ليست جذرية سواء باستخدام وحدة Waveplus MIPS 100 ميجا هرتز في مقعد القيادة ودعمها بـ 16 ميجا بايت من فلاش و 32 ميجا بايت من ذاكرة SDRAM. ومع ذلك ، يجب أن يكون كافياً للسوق المستهدف. يتم توفير الطاقة من خلال مصدر خارجي وزر إعادة تعيين صغير جنبًا إلى جنب يعيد الوحدة إلى إعدادات المصنع الافتراضية في حالة حدوث فوضى في التكوين. يركز الجهاز فقط على أمان النطاق العريض ، لذا فإن الشبكات اللاسلكية ليست في القائمة وهو أمر مؤسف بالنظر إلى السعر.

لن يستغرق التثبيت الأولي وقتًا طويلاً ما دمت تقوم بتوجيه جهاز كمبيوتر إلى عنوان IP الافتراضي للجهاز حيث سيتم الترحيب بك من خلال واجهة متصفح مرتبة. إنه يدعم كلاً من التوجيه الشفاف وتوجيه NAT ونتوقع أن يختار معظم المستخدمين الخيار الأخير الذي يسمح لجميع أنظمة LAN باستخدام عناوين IP ومعلومات DNS التي تم جمعها بواسطة DHCP للجهاز الخادم. ستحتاج إلى توفير مودم ADSL الخاص بك ولكن كن حذرًا هنا لأن منتجات OvisLink لا تزال تدعم فقط PPPoE وليس PPPoA ، لذلك قد تواجه مشاكل مع مودم ADSL غبي ومزود خدمة الإنترنت الذي يستخدم هذا بروتوكول. أثناء اختبارنا على BT Broadband ، شملنا ذلك ولكننا توصلنا إلى حل لمعضلتنا باستخدام مودم ActionTec R4500U ADSL الذكي. لقد قمنا بتوصيل منفذ Ethernet الخاص به بمنفذ RS-1000 WAN واستخدمنا إعداد مستخدم مودم الكبل الذي أخذ معلومات DHCP التي يوفرها مودم Actiontec بسعادة.

خارج الصندوق ، يتم قفل الجهاز بإحكام لأنه يمنع جميع حركة المرور الواردة والصادرة. لمساعدتك على المضي قدمًا ، يمكنك إنشاء سياسة جدار حماية بسيطة تتيح الوصول إلى الإنترنت لجميع المستخدمين على الشبكة المحلية وتحظر جميع حركة المرور الواردة غير المرغوب فيها. بالنسبة للوصول العام إلى الإنترنت ، سيكون هذا كافيًا تمامًا ولكن يمكنك الذهاب إلى أبعد من ذلك من خلال إنشاء سياسات جدار الحماية الخاصة بك لكلا اتجاهي حركة المرور. بالمقارنة ، هذه في الواقع سهلة الإعداد بشكل مدهش وتبدأ بإنشاء قوائم بعناوين IP على الشبكة المحلية والشبكة الواسعة التي تريد تطبيق السياسات عليها. يمكنك أيضًا تحديد عناوين MAC على شبكة LAN ويمكن لخيار Clone العثور تلقائيًا على هذه المعلومات بمجرد تقديم عنوان IP الخاص بالعميل.

يعد حظر وصول HTTP الخارجي لعميل أو مجموعة معينة ، على سبيل المثال ، أمرًا محكمًا عند إنشاء قائمة عناوين متبوعة بسياسة تمنع الوصول إلى هذه الخدمة. تأكد من أنها في أعلى القائمة من القاعدة التي تسمح بالوصول الخارجي بالكامل. سيتم الآن منع أي عميل في تلك القائمة من تصفح الإنترنت. تم توفير قائمة شاملة بالخدمات بالفعل ولكن يمكنك إضافة خدماتك المخصصة أيضًا واستخدام جداول زمنية مختلفة لتحديد متى تكون السياسات نشطة. يمكن تطبيق QoS (جودة الخدمة) على السياسات من خلال تحديد النطاق الترددي المضمون والحد الأقصى بالكيلو بايت / ثانية واستخدام واحدة من ثلاث أولويات. يمكنك أيضًا إنشاء قوائم بالمستخدمين وكلمات المرور والنص على أن السياسات تتطلب المصادقة قبل إمكانية الوصول إلى الخدمة.

عندما يتعلق الأمر بتصفية محتوى الويب ، فإن OvisLink يلعب نفس اللعبة مثل العديد من البائعين الآخرين في هذا المستوى من خلال عدم تقديم أكثر من قوائم حظر عناوين URL وعناوين IP. على عكس الخدمات المدارة مثل تلك التي تقدمها جهاز myGuard 7500GL, Watchguard Firebox X15w و سونيك وول TZ150 وايرلس - كل ما يمكنك فعله باستخدام RS-1000 هو إنشاء قائمة بما يصل إلى 300 موقع ويب تريد حظره يدويًا. تدعي OvisLink أنه يمكنك تنفيذ سياسة الاستخدام المقبول (AUPs) ولكن هذا سيشمل الكثير من العمل اليدوي. هناك أيضًا خيار لحظر النوافذ المنبثقة ومحتوى ActiveX و Java ، بالإضافة إلى ملفات تعريف الارتباط على الرغم من أن هذا أسلوب الكل أو لا شيء لا يمكن تخصيصه للمستخدمين الفرديين.

"الحكم"

ليس هناك من ينكر أن SG-1000 هو أحد أسهل الأجهزة الأمنية التي رأيناها حتى الآن لتكوينها. إن عملية استخدام العناوين وملفات تعريف جودة الخدمة والخدمات وقوائم المصادقة والجداول الزمنية وتطبيقها على السياسات الواردة والصادرة كما هو مطلوب سهلة الإعداد والاستخدام بشكل ملحوظ. إن تصفية المحتوى ليست شيئًا خاصًا ويجب تحذيرك من أن بروتوكول PPPoA لا يزال غير مدعوم من قبل OvisLink ، ولكن إذا كان بإمكانك الحصول على حول هذا كما فعلنا ، ستجد أن هذا الجهاز يوفر الكثير من عناصر التحكم في الوصول إلى الإنترنت مناسبة تمامًا للشركات الصغيرة الأعمال.

نقاط موثوقة

لماذا نثق في صحافتنا؟

تأسست Trusted Reviews في عام 2004 لتقدم لقرائنا نصائح شاملة وغير متحيزة ومستقلة حول ما يجب شراؤه.

اليوم ، لدينا 9 ملايين مستخدم شهريًا حول العالم ، ونقيم أكثر من 1000 منتج سنويًا.