Recenze Watchguard Firebox X15w

Watchguard Firebox SOHO 6 již nějakou dobu používáme - tiše sedí a chrání malou kancelářskou síť s připojením ADSL. Má však určitá omezení - nedostatek podpory pro bezdrátové připojení 802.11g pro začátečníky - takže nová řada zařízení Firebox X Edge vzbudila naši zvědavost jako potenciální upgrade.

SOHO 6 jako základní zařízení typu plug-and-play fungovalo velmi dobře a během svého pobytu v kanceláři nevyžadovalo prakticky žádný zásah. Cílem nových zařízení Firebox X Edge je nabídnout stejně snadné použití, ale Watchguard se více zaměřil na jejich možnosti VPN, což jim umožňuje integraci s novými zařízeními Core a Peak. V této recenzi se však budeme soustředit na úhel malého podnikání, kde se budeme dívat na Firebox X15w jako na samostatné řešení.

Po vybalení nabízí X15w celou řadu funkcí, protože získáte osmportový přepínač Fast Ethernet, dva porty WAN a bezdrátový přístupový bod 802.11b/g. Základní zařízení poskytuje bránu firewall SPI, funkce DMZ a vylepšené zabezpečení bezdrátové sítě. Watchguard také nabízí řadu upgradů, včetně služby WebBlocker a možnosti převzetí služeb při selhání WAN. Po registraci na stránce podpory Watchguard je zařízení licencováno až pro třicet uživatelů.

Ve skutečnosti máte sedm ethernetových portů pro obecné použití v síti, protože osmý poskytuje volitelné síťové připojení. Jedná se v podstatě o DMZ (demilitarizovaná zóna), kam můžete umístit servery nebo jiné systémy, ke kterým je přístup z internetu, ale nejsou součástí interní nebo důvěryhodné sítě. Druhý port WAN lze povolit pouze poté, co byl použit upgrade WAN převzetí služeb při selhání, který stojí dalších 112 GBP. S druhým účtem ISP můžete propojit jiný ADSL nebo kabelový modem, který bude použit, pokud dojde k výpadku primárního připojení. Alternativně můžete k sériovému portu připojit modem PSTN, který bude fungovat jako sekundární telefonické připojení.

Na podporu bezdrátového připojení 802.11g v produktech Firebox SME se dlouho čekalo a spolu s tím získáte také lepší zabezpečení. Podle očekávání je v nabídce maskování SSID, blokování MAC adres a 64/128bitový WEP a X15w nyní přidává šifrování WPA. Bezdrátovou část sítě lze kdykoli deaktivovat a další užitečnou funkcí je zařízení přemosťující schopnosti, protože můžete omezit přístup bezdrátových uživatelů k volitelné nebo důvěryhodné síti.

Brána firewall chvályhodně blokuje veškerý příchozí nevyžádaný provoz na externím rozhraní, ale můžete to upravit pomocí vlastních pravidel. Zjistili jsme, že velký počet dodavatelů firewallů pro malé a střední podniky vás v tuto chvíli nechává na vysoké a suché úrovni, ale Watchguard tento trend podporuje tím, že poskytuje velkou pomoc v jeho bohaté dokumentaci. Můžete také použít zvláštní pravidla pro omezení provozu mezi důvěryhodnými a volitelnými sítěmi.

Nastavení VPN IPsec pro mobilní klienty není nikdy snadný úkol - jeden z důvodů, proč jsou zařízení SSL VPN stále oblíbenější. I přesto se Watchguard snaží poskytnout všechny potřebné informace. Nastavení účtu VPN uživatele na X15w vytvoří jedinečný konfigurační soubor, který je třeba zkopírovat do klientského systému spolu se softwarem MUVPN, který je stažen z podpory Watchguardu stránky. Nejméně zabezpečenou součástí tohoto procesu je poskytnout uživateli sdílený klíč, který by mu zjevně neměl být zaslán e -mailem. Vše, co pak uživatel musí udělat, je aktivovat zásady zabezpečení a vybrat možnost Připojit k vytvoření tunelu VPN se zařízením. Užitečné je, že můžete bezdrátové uživatele přinutit, aby se připojili také přes tunel VPN.

Možnost WebBlocker je již nějakou dobu standardní funkcí Fireboxů a je hostovanou službou spravovanou společností SurfControl. První rok to stojí 64 GBP s ročním obnovovacím poplatkem pouhých 48 GBP a při této akci si můžete vybrat ze čtrnácti kategorií obsahu, které chcete zablokovat. Uživatelé, kteří se pokusí vstoupit na zakázané stránky, jsou přesměrováni na zařízení, které doručuje varovnou zprávu, a pouze pomocí platného hesla mohou přepsat blok. Ověření můžete také vynutit z libovolného klienta, který požaduje přístup k internetu. SurfControl provozuje jednu z lepších služeb filtrování obsahu a během testování ukázal, že odhalil všechny naše pokusy o přístup k riskantním webům.

Cena zahrnuje také roční předplatné na pět míst na službu McAfee VirusScan ASaP. Toto je zkrácená verze hlavního antivirového softwaru McAfee, který poskytuje v reálném čase a na vyžádání skenování, ale je to zcela nezávislé na zařízení, které nehraje žádnou roli při správě tohoto komponent.

"'Výrok"'

Firebox X15w je skvělý nápad pro malé firmy, které potřebují řešení zabezpečení typu vše v jednom a jako stávající uživatelé Fireboxu bychom vážně uvažovali o upgradu. Pro první uživatele je však velká konkurence, z nichž některé stojí mnohem méně. Vzít Miliardový myGuard 7500GL například-může být základnější, ale poskytuje podobnou úroveň funkcí, které zahrnují filtrování webového obsahu a spravované antivirové služby, ale stojí přibližně třetinu ceny X15w.

Důvěryhodné skóre

Proč důvěřovat naší žurnalistice?

Společnost Trusted Reviews byla založena v roce 2004 a existuje proto, aby našim čtenářům poskytovala důkladné, nestranné a nezávislé rady ohledně toho, co si koupit.

Dnes máme 9 milionů uživatelů měsíčně po celém světě a hodnotíme více než 1 000 produktů ročně.