Recenze bezpečnostní brány OvisLink RS-1000

OvisLink může být ve Velké Británii relativním nováčkem, ale tento tchajwanský výrobce přišel s velkým úspěchem posledních několik měsíců tím, že nabízí rozsáhlou řadu levných síťových produktů, z nichž některé jsou docela dobré unikátní. Jeho nejnovější řada produktů Security Gateway je hlavním příkladem, protože se zaměřují na malé podniky a jejich cílem je nabídnout zdravou dávku funkce širokopásmového zabezpečení spolu s ověřováním přístupu a správou šířky pásma pro příchozí a odchozí provoz na základě brány firewall opatření.

RS-1000 není na pohled příliš zajímavé díky svému šedému kovovému šasi, které nenabízí nic jiného než čtveřici přepínaného Fast Ethernetu porty, jeden port RJ-45 WAN vzadu a spousta stavových LED diod vpředu pro stav připojení, rychlost a aktivitu v síti LAN a WAN porty. Radikální není ani zpracování s jednotkou Waveplus MIPS 100 MHz na sedadle řidiče a se zálohou 16 MB Flash a 32 MB paměti SDRAM. I tak by to mělo cílovému trhu stačit. Napájení je zajištěno externím napájením a malé resetovací tlačítko vedle vrátí jednotku zpět na výchozí tovární nastavení, pokud uděláte nepořádek v konfiguraci. Zařízení se zaměřuje čistě na širokopásmové zabezpečení, takže bezdrátové sítě nejsou v nabídce, což je vzhledem k ceně škoda.

Počáteční instalace nebude trvat dlouho, protože namíříte počítač na výchozí IP adresu zařízení, kde vás uvítá uklizené rozhraní prohlížeče. Podporuje transparentní i NAT směrování a očekávali bychom, že většina uživatelů se rozhodne pro to druhé umožňuje všem systémům LAN používat IP adresy a informace DNS oddělené DHCP zařízení server. Budete muset poskytnout svůj vlastní modem ADSL, ale zde buďte opatrní, protože produkty OvisLink stále podporují pouze PPPoE a ne PPPoA, takže můžete mít problémy s hloupým modemem ADSL a ISP, který toto používá protokol. Při testování přes BT Broadband to zahrnovalo nás, ale přišli jsme s řešením našeho dilematu pomocí inteligentního ADSL modemu ActionTec R4500U. Připojili jsme jeho ethernetový port k portu RS-1000 WAN a použili jsme nastavení uživatele kabelového modemu, které s radostí převzalo informace o DHCP dodávané modemem Actiontec.

Po vybalení je spotřebič pevně uzamčen, protože blokuje veškerý příchozí i odchozí provoz. Abyste mohli začít, můžete vytvořit jednoduchou zásadu brány firewall, která umožní přístup k internetu všem uživatelům v síti LAN a zablokuje veškerý nevyžádaný příchozí provoz. Pro obecný přístup k internetu to bude zcela dostačující, ale můžete jít mnohem dále vytvořením vlastních zásad brány firewall pro oba směry provozu. Ve srovnání jsou ve skutečnosti překvapivě snadno nastavitelné a začnete vytvořením seznamů IP adres v síti LAN a WAN, na které chcete zásady použít. Můžete také zadat MAC adresy v síti LAN a možnost Klonovat tyto informace automaticky vyhledá, jakmile zadáte IP adresu klienta.

Blokování externího přístupu HTTP pro konkrétního klienta nebo skupinu je například hračka při vytváření seznamu adres, po kterém následuje zásada, která odepírá přístup k této službě. Ujistěte se, že je v seznamu výše než pravidlo, které umožňuje veškerý externí přístup. Libovolnému klientovi v tomto seznamu bude nyní bráněno v procházení internetu. Obsáhlý seznam služeb je již k dispozici, ale můžete také přidat své vlastní služby a pomocí různých plánů určit, kdy mají být zásady aktivní. QoS (kvalita služby) lze aplikovat na zásady zadáním garantované a maximální šířky pásma v kb/s a použitím jedné ze tří priorit. Můžete také vytvořit seznamy uživatelů a hesel a stanovit, že zásady vyžadují před přístupem ke službě ověření.

Pokud jde o filtrování webového obsahu, OvisLink hraje stejnou hru jako mnoho jiných prodejců na této úrovni, protože ve skutečnosti nenabízí nic jiného než seznamy blokování adres URL a IP adres. Na rozdíl od spravovaných služeb, jako jsou ty, které nabízí myGuard 7500GL, Watchguard Firebox X15w a Bezdrátový SonicWALL TZ150 -vše, co můžete s RS-1000 dělat, je ručně vytvořit seznam až 300 webových stránek, které chcete blokovat. OvisLink tvrdí, že můžete implementovat AUP (zásady přijatelného používání), ale to bude vyžadovat hodně manuální práce. K dispozici je také možnost blokovat vyskakovací okna, obsah ActiveX a Java a také soubory cookie, přestože jde o přístup typu všechno nebo nic, který nelze přizpůsobit jednotlivým uživatelům.

"'Výrok"'

Nelze popřít, že SG-1000 je jedním z nejsnadněji konfigurovatelných bezpečnostních zařízení, jaké jsme dosud viděli. Proces používání adres, profilů QoS, služeb, seznamů ověřování a plánů a jejich aplikace na příchozí a odchozí zásady podle potřeby je pozoruhodně snadné nastavit a používat. Filtrování obsahu není nic zvláštního a mějte na paměti, že PPPoA stále není podporováno OvisLink, ale pokud můžete získat zaokrouhlíme to stejně jako my, pak zjistíte, že toto zařízení nabízí spoustu ovládacích prvků přístupu k internetu, které jsou vhodné i pro malé podniky.

Důvěryhodné skóre

Proč důvěřovat naší žurnalistice?

Společnost Trusted Reviews byla založena v roce 2004 a existuje proto, aby našim čtenářům poskytovala důkladné, nezaujaté a nezávislé rady ohledně toho, co koupit.

Dnes máme 9 milionů uživatelů měsíčně po celém světě a hodnotíme více než 1 000 produktů ročně.