Juniper Networks NetScreen-5GT

Juniper Networks без съмнение е един от най-големите доставчици на уреди за сигурност и NetScreen-5GT представлява отправна точка на това разширено семейство. Той предоставя впечатляващ набор от защитни механизми, насочени предимно към малкия бизнес и отдалечените офиси, домашните работници, използващи широколентов достъп и други области, като търговски обекти.

Цената зависи от необходимите функции и започва от £ 250 за основния модул, който включва поддръжка за 10 IP адреси в LAN, SPI защитна стена, до 10 VPN тунела от сайт на сайт, DoS защита и управление на трафика възможности. Интегрираното антивирусно сканиране е предоставено от Trend Micro, което струва допълнителни 100 паунда за годишен абонамент, докато филтрирането на уеб съдържание от SurfControl добавя още 170 паунда към исканата цена. Като алтернатива, за около £ 600 можете да изберете модела Plus, който няма ограничения за броя на потребителите и включва антивирусно сканиране и технология Deep Inspection на Juniper, която използва база данни с подписи за откриване и блокиране на пренасяни от интернет атаки.

Независимо от компактните си размери, 5GT предлага добри резултати в хардуерния отдел с 400MHz Intel IXP425 мрежов процесор, придружен от 64MB SDRAM и 32MB флаш памет. WAN портът може да се използва за свързване на устройството към ADSL или кабелен модем или да се използва за директна връзка с рутер, а за LAN връзки са предвидени четири порта Fast Ethernet. Серийният порт може да се използва като интернет връзка за модем, но това е налично само във версията Plus.

Първоначалната инсталация е ясна и добре проектираният интерфейс на браузъра стартира съветника за бързо стартиране, който помага за избора на прозрачно свързване на слой 2 или маршрутизиране на слой 3. Избрахме да използваме последния режим, тъй като това означава, че уредът може да изпълнява NAT на всички LAN IP адреси. Първата характеристика, която отличава 5GT, са зоните за сигурност, които се използват за създаване на физически мрежови сегменти, където могат да се прилагат различни политики. WAN портът например може да бъде свързан с ненадеждна зона, докато LAN портовете могат да бъдат поставени в надеждна зона. Това позволява да се предлагат различни комбинации от режими на порт за различни сценарии на работа. Домашните работници могат да изберат режима „Домашна работа“, който използва три зони, за да позволи достъп до Интернет, но отделя трафика, свързан с работата, от лична употреба. С интелигентен ADSL модем на ActionTec, свързан към ненадежден порт, напуснахме вътрешния DHCP сървър за разпределяне на IP адреси и достъп до Интернет за нашите тестови клиенти след няколко минути.

Входящият и изходящият трафик се управлява от политики, които определят през какво трябва да се разреши. Те могат да се прилагат към всички клиенти или конкретни адреси, като уредът поддържа персонализирана адресна книга за всяка защитена зона. По същество политиките се прилагат към посоката на трафика, набор от адреси и услуга и съдържат действие това може да бъде или разрешаване или отказване на трафика, или, когато съществува VPN връзка между уреди, до тунел то. Всяка политика може да включва групи услуги и 5GT също съдържа специфични записи за SIP (сесия протокол за иницииране), позволяващ създаването на политики за гарантиране на честотната лента за VoIP (глас по IP) приложения.

Менюто за скрининг укрепва нещата още повече с защита срещу различни атаки от наводнения, защита срещу DoS атаки и блокиране на ActiveX и Java съдържание заедно с изтегляне на изпълними и ZIP файлове. Филтрирането на уеб съдържание не става по -добро и това може да се справи или с SurfControl, или с WebSense - двама доставчици на тежки услуги. За SurfControl можете или да използвате своя собствена вътрешна база данни, или да изберете функцията, която пренасочва уеб заявки към външно хоствана услуга, използвана от Watchguard Firebox X15w. Можете да използвате цялата база данни, за да блокирате цялото нежелателно съдържание или да създадете персонализирани профили, съдържащи избрани категории SurfControl, които могат да бъдат блокирани или разрешени. Както установихме в предишни тестове, има малко неща, които минават през SurfControl и потребителите, които се опитват да го направят достъпът до забранени сайтове получава кратко предупредително съобщение в браузъра им и опитът се регистрира от уред.

Антивирусният скенер Trend Micro получава автоматични актуализации на подписи и заедно с всички други функции за сигурност могат да бъдат активирани в различни политики в зависимост от това какъв трафик искате сканиран. Установихме, че е сравнително неудобно да се настройва, но имейл и уеб съдържание могат да бъдат сканирани; заразеното съдържание ще бъде премахнато и предупредително съобщение ще бъде поставено на уеб страница или изкривен имейл. За поддръжка на VPN получавате лиценз за до десет тунела от сайт на сайт и въпреки че се поддържат комутируеми VPN мрежи, клиентските пакети за това също добавят повече към общата сума, като десет струват около 250 паунда. Juniper обаче предоставя много помощ, базирана на съветника, и обширна документация за подпомагане на настройката.

„Присъда“

NetScreen-5GT несъмнено е мощен малък уред за сигурност, който предлага като цяло добра стойност, тъй като богатството му от допълнителни функции може да бъде персонализирано, за да отговаря на почти всяко изискване. Въпреки това, много малките предприятия с ограничени ИТ умения може да се окажат твърде сложни за конфигуриране и би било по -добре с по -прости, по -евтини продукти като тези, предлагани от SonicWALL или Стража.

Доверен резултат

Защо да вярваме на нашата журналистика?

Основана през 2004 г., Trusted Reviews съществува, за да даде на нашите читатели задълбочени, безпристрастни и независими съвети какво да купят.

Днес имаме 9 милиона потребители на месец по целия свят и оценяваме повече от 1000 продукта годишно.