Преглед на Billion BiGuard S10

Въпреки че е утвърден тайвански производител на мрежови продукти от няколко години, Billion има сравнително нисък профил на радара за малък бизнес в Обединеното кралство. Семейството уреди BiGuard може да промени всичко това, тъй като те имат за цел да предоставят SSL-VPN услуги, но на цена, която ги прави изключително подходящи за по-малкия бизнес.

IPSec VPN са най-разпространеният метод за осигуряване на сигурен отдалечен достъп до бизнес мрежата - те може да са евтини и весели, но могат да бъдат отвратително сложни за разполагане и конфигуриране. Това ги прави по-добър избор за фиксирани обектни защитени тунели, но по-малко привлекателни за мобилни клиенти. SSL VPN мрежите са много по-лесни за внедряване за мобилни потребители, тъй като всичко, от което се нуждаят, е стандартен уеб браузър за сигурен достъп до фирмените ресурси през HTTPS. Въпреки това, SSL-VPN уредите обикновено са далеч по-скъпа опция с ценови етикети като цяло в четирите фигури, така че ниската цена на уредите BiGuard ги кара да изглеждат особено интересно.

На преглед тук е S10, който има достатъчно мощност, за да поддържа до 10 едновременни сесии. По-голямата част от SSL-VPN уредите се намират зад съществуваща защитна стена, но BiGuard S10 се различава, тъй като съчетава SSL-VPN криптиране със защитна стена SPI и маршрутизация, така че да може да управлява локалната мрежа и да управлява интернет Връзка. Ако обаче вече имате защитна стена, S10 може да седне зад нея на DMZ. Уредът осигурява четири комутируеми порта Fast Ethernet за LAN и пети за WAN, докато за достъп до Интернет можете да избирате между PPPoE, динамично IP адресиране или статичен IP адрес.

Опростеният интерфейс за уеб управление стартира с помощта на съветник, за да помогне за настройването на WAN порта и SSL-VPN група по подразбиране. След това можете да добавите допълнителни групи, които се използват за събиране на различни видове LAN ресурси заедно и да ги направят достъпни за потребителите в зависимост от техните идентификационни данни за влизане. За удостоверяване имате много възможности за избор, тъй като можете да използвате локалната потребителска база данни на уреда, но тя също така поддържа AD, LDAP, NT домейни и RADIUS сървъри.

Когато отдалечен потребител насочи браузъра си към WAN порта на уреда, той се насочва към портал за вход страница и след успешно удостоверяване се представят с възможност за персонализиране на страница за показване ресурси. Порталът предлага три различни типа ресурси с Network Extender, зареждащ ActiveX плъгин в системата на клиента. Това създава криптирана връзка към LAN, позволяваща на потребителите да имат сигурен достъп до всички IP-базирани ресурси в бизнес мрежата. Приставката създава виртуален PPP мрежов адаптер, който взема своя IP адрес от пул, поддържан на уреда.

Ако не искате да предоставите пълен достъп до мрежата, използвайте Transport Extender, който ви позволява да настроите фино достъпа до избрани LAN ресурси, като декларирате конкретни протоколи и портове. Споделените ресурси в локалната мрежа могат да бъдат рекламирани с помощта на опцията Network Place, която зарежда прост интерфейс в стил Windows Explorer, изброяващ всички системи в същия домейн или работна група. Можете да разглеждате мрежови споделяния, да избирате файлове и папки на отдалечените системи и да ги изтегляте във вашата система. Можете също да преглеждате локални файлове и да ги качвате на разрешени дестинации в LAN.

По време на тестването открихме, че S10 е достатъчно лесен за справяне и избрахме да дадем на WAN порта a статичен адрес и го свържете към превключвател с куп XP компютри, окачени на него и действащи като мобилни клиенти. От страна на LAN имахме Windows Storage Server 2003 NAS уред, предоставящ уеб и FTP услуги, които използвахме за тестване на трите SSL VPN функции. Използването на Network Extender ни позволи да осъществим достъп до всички системи в LAN и да тестваме Transport Extender, който определихме FTP, HTTP, HTTPS и дистанционно управление през RDP за уреда NAS, които бяха надлежно рекламирани в клиентския портал страница. Достъпът може да бъде фино контролиран за всеки потребител, тъй като можете да решите коя от трите услуги да се рекламира, да зададете фиксиран или динамичен IP адресиране за Network Extender и активиране на почистващия инструмент за уеб кеш, който автоматично подрежда клиента след отдалечена сесия изключен.

Ако използвате S10 като своя интернет рутер, можете да се възползвате от неговите контроли за достъп и инструменти за управление на честотната лента. Защитната стена може да бъде персонализирана с правила за филтриране на пакети, виртуални сървъри могат да бъдат декларирани и активирани по график и може да се използва филтриране на MAC адрес. Филтрирането на съдържание в действителност не е нищо повече от филтриране на URL адреси, но можете да създавате правила, които да комбинират URL ключови думи и домейни, заедно с ограничения за изтегляне на Java аплети, ActiveX контроли и бисквитки. По отношение на цената характеристиките на QoS (качество на услугата) определено са намаление над останалите, както можете да създадете множество профили, които съдържат посока на потока на пакети и избрана услуга плюс IP източник и дестинация адреси. Гарантираната, максимална и минимална честотна лента в Kbps могат да бъдат посочени заедно с DiffServ (диференцирани услуги), който използва класификации на трафика на злато, сребро и бронз.

„Присъда“

Прекалено дълго малките предприятия трябваше да се борят със сложни IPSec VPN и управленски режийни, които генерират. Е, не повече, тъй като Billion предлага добре оборудван SSL-VPN уред, който е много по-лесен за инсталиране и управление и изключително достъпен избор за малкия бизнес.

Простият интерфейс за уеб управление осигурява съветник за бърз старт.
—-

Добре - не е перфектно, но потребителският портал може да бъде персонализиран със собственото ви лого.
—-

Използвайки Transport Extender, успяхме да дефинираме WAN достъп само до един IP адрес в LAN.
—-

Network Extender създава виртуален адаптер на клиента и взема адреса му от пул на уреда.
—-

Предвид ниската цена, S10 предлага забележително добри QoS съоръжения, включително DiffServ.
—-