Juniper Networks NetScreen-5GT

Juniper Networks je bezpochyby jedním z největších prodejců bezpečnostních zařízení a NetScreen-5GT představuje výchozí bod této rozšířené rodiny. Poskytuje působivou řadu obranných mechanismů zaměřených především na malé podniky a vzdálené kanceláře, domácí pracovníky využívající širokopásmové připojení a další oblasti, jako jsou maloobchodní prodejny.

Cena závisí na požadovaných funkcích a začíná na 250 £ za základní jednotku, která obsahuje podporu 10 IP adresy v síti LAN, brána firewall SPI, až 10 tunelů VPN typu site-to-site, ochrana DoS a správa provozu schopnosti. Integrované antivirové skenování přichází s laskavým svolením společnosti Trend Micro, která stojí dalších 100 GBP za roční předplatné, zatímco filtrování webového obsahu od SurfControl přidává k požadované ceně dalších 170 GBP. Alternativně za přibližně 600 GBP můžete jít na model Plus, který nemá žádná omezení počtu uživatelů a zahrnuje antivirové skenování a technologie Juniper’s Deep Inspection, která využívá databázi podpisů k detekci a blokování internetu útoky.

Navzdory svým kompaktním rozměrům nabízí 5GT v hardwarovém oddělení slušný výkon díky 400MHz síťovému procesoru Intel IXP425 doprovázenému 64 MB SDRAM a 32 MB flash paměti. Port WAN lze použít k připojení zařízení k ADSL nebo kabelovému modemu nebo k přímému propojení se směrovačem a pro připojení LAN jsou k dispozici čtyři porty Fast Ethernet. Sériový port lze použít jako připojení k internetovému záložnímu modemu, ale je k dispozici pouze ve verzi Plus.

Počáteční instalace je přímočará a dobře navržené rozhraní prohlížeče spouští průvodce rychlým spuštěním, který pomáhá zvolit transparentní překlenutí vrstvy 2 nebo směrování vrstvy 3. Rozhodli jsme se použít druhý režim, protože to znamenalo, že zařízení může provádět NAT na všech IP adresách LAN. První funkcí, která 5GT vyniká, jsou bezpečnostní zóny, které se používají k vytváření segmentů fyzické sítě, kde lze použít různé zásady. Port WAN může být například vázán na nedůvěryhodnou zónu, zatímco porty LAN mohou být umístěny v důvěryhodné zóně. To umožňuje nabízet různé kombinace režimů portů pro různé pracovní scénáře. Pracovníci z domova si mohli vybrat režim Home-Work, který využívá tři zóny k povolení přístupu k internetu, ale odděluje provozně související provoz od osobního použití. S inteligentním ADSL modemem ActionTec připojeným k nedůvěryhodnému portu jsme opustili interní DHCP server, aby rozdělil IP adresy a měl v několika testech přístup k internetu pro naše testovací klienty minut.

Příchozí a odchozí provoz je řízen zásadami, které určují, co by mělo být povoleno. Ty lze použít na všechny klienty nebo konkrétní adresy a zařízení udržuje přizpůsobitelný adresář pro každou zónu zabezpečení. Zásady jsou v zásadě aplikovány na směr provozu, sadu adres a službu a obsahují akci to může být buď povolení nebo zamítnutí provozu, nebo, pokud existuje připojení VPN mezi zařízeními, tunelování to. Každá zásada může zahrnovat skupiny služeb a 5GT také obsahuje konkrétní položky pro SIP (relace inicializační protokol) umožňující vytváření zásad zaručujících šířku pásma pro VoIP (Voice over IP) aplikace.

Nabídka Screening ještě více zpřísňuje obranu proti různým povodňovým útokům, ochrana před útoky DoS a bloky na obsahu ActiveX a Java spolu se stahováním spustitelných a Soubory ZIP. Filtrování webového obsahu se nezlepšuje a toto může zvládnout buď SurfControl, nebo WebSense - dva těžcí poskytovatelé služeb. Pro SurfControl můžete použít buď vlastní interní databázi, nebo vybrat funkci, která přesměruje webové požadavky na externě hostovanou službu, jak ji používá Watchguard Firebox X15w. Můžete použít celou databázi k zablokování veškerého nežádoucího obsahu nebo vytvořit vlastní profily obsahující vybrané kategorie SurfControl, které lze zablokovat nebo povolit. Jak jsme zjistili v předchozích testech, SurfControl a uživatelé, kteří se o to pokusí, překonají jen málo přístup na zakázané weby obdrží ve svém prohlížeči strohou varovnou zprávu a pokus zaznamená protokol spotřebič.

Antivirový skener Trend Micro přijímá automatické aktualizace podpisu a spolu se všemi další funkce zabezpečení lze aktivovat v různých zásadách podle toho, jaký provoz chcete naskenováno. Zjistili jsme, že nastavení je poměrně složité, ale e -mail a webový obsah lze skenovat; infikovaný obsah bude odstraněn a na webovou stránku nebo nebezpečný e -mail bude umístěna varovná zpráva. Pro podporu VPN získáte licenci až pro deset tunelů typu site-to-site, a přestože jsou podporovány telefonické VPN, balíčky klientů k tomu také přispívají k celkovému výsledku, přičemž deset stojí kolem 250 GBP. Juniper však poskytuje spoustu nápovědy založené na průvodci a rozsáhlou dokumentaci, která vám pomůže s nastavením.

"'Výrok"'

NetScreen-5GT je bezpochyby výkonné malé bezpečnostní zařízení, které nabízí celkově dobrou hodnotu, protože jeho bohatství volitelných funkcí lze přizpůsobit tak, aby vyhovovalo téměř jakýmkoli požadavkům. Velmi malým podnikům s omezenými znalostmi IT však může připadat příliš složité konfigurovat a bylo by lepší s jednoduššími a levnějšími produkty, jako jsou produkty nabízené společností SonicWALL nebo Hlídač.

Důvěryhodné skóre

Proč důvěřovat naší žurnalistice?

Společnost Trusted Reviews byla založena v roce 2004 a existuje proto, aby našim čtenářům poskytovala důkladné, nezaujaté a nezávislé rady ohledně toho, co koupit.

Dnes máme 9 milionů uživatelů měsíčně po celém světě a hodnotíme více než 1 000 produktů ročně.