Astaro Security Gateway 110 anmeldelse

Omkostninger - Basisprodukt, £ 564; E-mail-filtrering, £ 182 pr. År; Webfiltrering, £ 223 pr. År (Alle priser inkl. 17,5% moms) ””

Som med mange andre netværkssikkerhedsfirmaer startede Astaro livet med et simpelt Linux-baseret produkt, der gjorde et donorsystem til en fuldt udbygget firewall. Dens Security Gateway-software indeholder stadig disse funktioner og mere, og den nyeste v7 er nu tilgængelig i en række forudkonfigurerede apparater. Det ser ikke særlig smukt ud, men Astaro Security Gateway 110 er en kompakt pakke og er målrettet mod små virksomheder med op til ti brugere.

Det er værd at bemærke, at Astaros hele sortiment af apparater alle bruger nøjagtigt den samme kode, så 110 har det samme funktionssæt som virksomhedsniveau ASG 525. De væsentligste forskelle er mængden af ​​trafik, som apparatet kan håndtere med 110 begrænset til 100 Mbps firewall-gennemstrømning. Og sikkerhedsfunktioner er der rigeligt, da 110 tilbyder standard en NAT / SPI firewall udvidet med internettet og e-mail-antivirusscanning, webindholdsfiltrering, anti-spam-tjenester og påvisning af indtrængen og forebyggelse. Under motorhjelmen har du en simpel 667MHz VIA-processor, 512MB hukommelse og en intern 40 GB harddisk til e-mails i karantæne. Du får tre Fast Ethernet-netværksporte bagtil, selvom målmarkedet sandsynligvis bruger et simpelt LAN- og WAN-opsætning.

Ved første kontakt med apparatets sikre webgrænseflade bliver du guidet gennem en simpel opstartsproces og én gang du har accepteret licensaftalen, transporteres du derefter til en hurtigstartguide, der hjælper med det oprindelige apparat Opsætning. Webgrænsefladen er godt designet, og v7 tilbyder et nyt instrumentbræt, der viser status for hver sikkerhedskomponent sammen med apparater for brug af ressourcer og et hurtigt blik for trusselstatusdiagram. Der er masser af arbejde fremad, da den eneste grænseflade, der er defineret som standard, er den interne port, og du bliver nødt til at oprette en DHCP-serverpost, angive et adresseområde og tildele det til denne port. Du bliver også nødt til at definere din WAN-port, og du kan vælge mellem forskellige typer, herunder DHCP, PPPoE og PPPoA.

Apparatet er som standard blokering af al webtrafik, hvilket betyder, at du skal være praktisk med pakkerfiltreringsregler, hvis du vil åbne adgang til bestemte tjenester. Vi vil dog anbefale at få dine netværks- og serviceobjekter defineret først, da disse gøres tilgængelige for alle andre sikkerhedsfunktioner, hvilket gør det meget nemmere at oprette regler. Pakkefiltre bestemmer, hvilken trafik der må passere mellem forskellige netværk, og flere regler anvendes strengt i den rækkefølge, de vises i filtertabellen.

ASG 110 bruger proxyer til web, FTP, SMTP og POP3, og hver skal først aktiveres og anvendes på netværksobjekter. HTTP-proxy tager kun et par sekunder at konfigurere, og vi trak simpelthen listen over definitioner, vi oprettede tidligere, trak vores interne netværksdefinition over og faldt dem i proxyens tilladte netværk boks. Du bliver også nødt til at pege din klients browsere på apparatets proxy-adresse og port 8080. HTTP-proxyen tilbyder ikke en gennemsigtig tilstand, som undgår behovet for dette, men som vi fandt ud af alt for hurtigt, understøtter det kun HTTP og ikke FTP- eller HTTPS-anmodninger.

SMTP- og POP3-proxyerne er også lette nok til at konfigurere med den tidligere, der kræver detaljer om dine e-mail-domæner og interne mailservere. Fra web-proxy-siden kan du aktivere antivirusscanning, og apparatet bruger et todelt angreb med open source ClamAV og mindre kendte Authentium-produkter på sagen. Det samme gælder for SMTP- og POP3-proxyer, og du kan også aktivere anti-spam-tjenester for hver enkelt. Disse bruger en spærring af forsvar for at få øje på spam og score meddelelser korrekt. Du kan sætte dem i karantæne på den interne harddisk, der skal ses, frigives eller slettes, og ved at oprette ekstra brugere kan denne opgave delegeres.

Webindholdsfiltrering åbnes fra HTTP-proxysiden, hvor du har atten kategorier at vælge imellem. Dette lyder ikke meget, men hver har så mange som syv underkategorier, der dækker de fleste krav. Under testningen fandt vi, at indholdsfiltrene fungerede godt, og det burde de være, da URL-sortlistedatabasen, der blev brugt af Astaro, er en af ​​de største i øjeblikket tilgængelige.

Der tilbydes så meget mere, da apparatet kan identificere populære IM- og P2P-applikationer og blokere dem helt eller stoppe dem med at overføre filer, det kan identificere og dirigere VoIP-trafik til både SIP- og H.323-protokollerne skal du administrere basale SSL-VPN-forbindelser til fjernarbejdere og bruge QoS til at tildele prioriteter til forskellige tjenester for at sikre, at tilgængelig båndbredde bruges effektivt. Rapportering er også god, da ASL kan generere masser af grafer på en række trafikdata sammen med omfattende logfiler og udøvende rapporter.

"'Dom"'

Under testningen fandt vi, at ASG 110 klarede sig godt, og vi var meget imponeret over niveauet af funktioner, der blev tilbudt. Det er utvivlsomt en stærk sikkerhedsløsning, der ser god værdi ud, selvom vi følte, at små virksomheder med op til ti brugere har sandsynligvis begrænset teknisk know-how og kan finde det vanskeligt for apparatet konfigurere.

Astaros webgrænseflade er godt designet, og det nye dashboard i v7 giver en masse information.

Apparatet vedligeholder omfattende logfiler til hvert funktionsområde og hver funktion.

Spar-karantæneområdet kan tilgås fra webgrænsefladen, og udvalgte meddelelser kan ses, frigives eller slettes.

Omfattende webindholdsfiltreringskategorier leveres, og klienter modtager en advarsel, hvis de overtræder.

Der findes masser af rapporteringsværktøjer sammen med grafer over al trafikrelateret aktivitet gennem apparatet.