Milliard BiGuard S10 anmeldelse

Trods at være en veletableret taiwansk producent af netværksprodukter i en årrække har Billion en relativt lav profil på den britiske radar for små virksomheder. BiGuard-familien af ​​apparater kan ændre alt dette, da disse sigter mod at levere SSL-VPN-tjenester, men til en pris, der gør dem meget velegnede til mindre virksomheder.

IPSec VPN'er er den mere udbredte metode til at give sikker fjernadgang til virksomhedsnetværket - de kan være billige og muntre, men de kan være afskyeligt komplekse at implementere og konfigurere. Dette gør dem til et bedre valg for faste tunneler fra sted til sted, men mindre tiltalende for mobile klienter. SSL VPN'er er langt lettere at implementere for mobilbrugere, da alt, hvad de har brug for, er en standardwebbrowser til sikker adgang til virksomhedsressourcerne via HTTPS. Imidlertid har SSL-VPN-apparater traditionelt været en langt dyrere mulighed med prismærker generelt i serien med fire figurer, så de lave omkostninger ved BiGuard-apparaterne får dem til at se særligt ud interessant.

Her gennemgås S10, som har tilstrækkelig strøm til at understøtte op til 10 samtidige sessioner. Størstedelen af ​​SSL-VPN-apparater sidder bag en eksisterende firewall, men BiGuard S10 adskiller sig, når den kombineres SSL-VPN-kryptering med en SPI-firewall og routing, så den kan fronte det lokale netværk og administrere internettet forbindelse. Men hvis du allerede har en firewall, kan S10 sidde bag den på en DMZ. Apparatet har fire switchede Fast Ethernet-porte til LAN og en femte til WAN, mens der til internetadgang kan vælges mellem PPPoE, dynamisk IP-adressering eller en statisk IP-adresse.

Den enkle webadministrationsgrænseflade starter med en guide, der hjælper med at opsætte WAN-porten og en standard SSL-VPN-gruppe. Du kan derefter tilføje ekstra grupper, der bruges til at samle forskellige typer LAN-ressourcer sammen og gøre dem tilgængelige for brugere afhængigt af deres loginoplysninger. Til godkendelse har du masser af valg, da du kan bruge apparatets lokale brugerdatabase, men det understøtter også AD-, LDAP-, NT-domæner og RADIUS-servere.

Når en fjernbruger peger sin browser på apparatets WAN-port, dirigeres de til en loginportal side og efter vellykket godkendelse præsenteres med en tilpasselig side, der vises tilgængelig ressourcer. Portalen tilbyder tre forskellige typer ressourcer, hvor Network Extender indlæser et ActiveX-plugin på klientens system. Dette skaber en krypteret forbindelse til LAN, der giver brugerne mulighed for at have sikker adgang til alle IP-baserede ressourcer på virksomhedsnetværket. Plug-in'en opretter en virtuel PPP-netværksadapter, der tager sin IP-adresse fra en pool, der er vedligeholdt på apparatet.

Hvis du ikke vil give fuld netværksadgang, skal du bruge Transport Extender, som giver dig mulighed for at finjustere adgangen til udvalgte LAN-ressourcer ved at erklære specifikke protokoller og porte. Delt ressourcer på LAN kan reklameres ved hjælp af indstillingen Network Place, der indlæser en simpel Windows Explorer-stilgrænseflade, der viser alle systemer i samme domæne eller arbejdsgruppe. Du kan gennemse netværksshares, vælge filer og mapper på fjernsystemerne og downloade dem til dit system. Du kan også gennemse lokale filer og uploade disse til tilladte destinationer på LAN.

Under testen fandt vi S10 let nok til at få fat i og valgte at give WAN-porten en statisk adresse og tilslut den til en switch med en masse XP-pc'er, der hænger på den og fungerer som mobil kunder. På LAN-siden havde vi et Windows Storage Server 2003 NAS-apparat, der leverede web- og FTP-tjenester, som vi brugte til at teste de tre SSL VPN-funktioner. Brug af Network Extender tillod os at få adgang til alle systemer på LAN og til at teste den Transport Extender, vi definerede FTP, HTTP, HTTPS og fjernstyring over RDP til NAS-apparatet, som blev behørigt annonceret i klientportalen side. Adgang kan kontrolleres fint for hver bruger, da du kan beslutte, hvilke af de tre tjenester der annonceres, tildele fast eller dynamisk IP adressering til Network Extender og aktiver webcache-renseren, som automatisk rydder klienten op efter, at en ekstern session har afbrudt.

Hvis du bruger S10 som din internetrouter, kan du drage fordel af dens adgangskontrol og båndbreddestyringsværktøjer. Firewall kan tilpasses med regler for pakkefiltrering, virtuelle servere kan deklareres og aktiveres efter en tidsplan, og MAC-adressefiltrering kan anvendes. Indholdsfiltrering er i virkeligheden ikke andet end URL-filtrering, men du kan oprette politikker, der kombinerer URL-nøgleord og domæner sammen med begrænsninger for download af Java-applets, ActiveX-kontroller og cookies. For prisen er QoS (servicekvalitet) absolut et snit over resten, som du kan oprette flere profiler, der indeholder en pakkestrømningsretning og en valgt tjeneste plus kilde og destinations-IP adresser. Garanteret, maksimal og minimal båndbredde i Kbps kan specificeres sammen med DiffServ (differentierede tjenester), der bruger guld, sølv og bronze trafikklassifikationer.

"'Dom"'

For længe har små virksomheder været nødt til at kæmpe med komplekse IPSec VPN'er og de administrationsomkostninger, de genererer. Nå, ikke længere, da Billion leverer et veludstyret SSL-VPN-apparat, der er langt nemmere at installere og administrere og et meget overkommeligt valg for små virksomheder.

Den enkle webadministrationsgrænseflade giver en hurtigstartguide.
—-

OK - det er ikke perfekt, men brugerportalen kan tilpasses med dit eget logo.
—-

Ved hjælp af Transport Extender kunne vi kun definere WAN-adgang til en IP-adresse på LAN.
—-

Netværksforlængeren opretter en virtuel adapter hos klienten og tager sin adresse fra en pool på apparatet.
—-

I betragtning af den lave pris tilbyder S10 bemærkelsesværdigt gode QoS-faciliteter inklusive DiffServ.
—-