Juniper Networks NetScreen-5GT

Juniper Networks er uden tvivl en af ​​de største leverandører af sikkerhedsapparater, og NetScreen-5GT repræsenterer udgangspunktet for denne udvidede familie. Det leverer en imponerende række forsvarsmekanismer, der primært er rettet mod små virksomheder og fjerntliggende kontorer, hjemmearbejdere, der bruger bredbånd og andre områder, f.eks. Detailforretninger.

Prisen afhænger af de funktioner, du har brug for, og starter ved £ 250 for den grundlæggende enhed, som inkluderer support til 10 IP adresser på LAN, en SPI-firewall, op til 10 VPN-tunneler fra sted til sted, DoS-beskyttelse og trafikstyring muligheder. Integreret antivirusscanning kommer med tilladelse fra Trend Micro, der koster 100 £ ekstra for et årligt abonnement, mens filtrering af webindhold fra SurfControl tilføjer yderligere 170 £ til forespørgselsprisen. Alternativt kan du for omkring £ 600 gå til Plus -modellen, som ikke har nogen begrænsninger på antallet af brugere og inkluderer antivirusscanning og Juniper's Deep Inspection-teknologi, der bruger en signaturdatabase til at opdage og blokere internetbåret angreb.

På trods af sine kompakte dimensioner pakker 5GT et rimeligt slag i hardwareafdelingen med en 400MHz Intel IXP425 netværksprocessor ledsaget af 64MB SDRAM og 32MB Flash -hukommelse. WAN -porten kan bruges til at slutte enheden til et ADSL- eller kabelmodem eller bruges til et direkte link til en router, og der er fire hurtige Ethernet -porte til rådighed for LAN -forbindelserne. Den serielle port kan bruges som et internet -backup -modemlink, men dette er kun tilgængeligt i Plus -versionen.

Den første installation er ligetil, og den veldesignede browserinterface affyrer en hurtig opstartsguide, der hjælper med at vælge transparent Layer 2 -bro eller Layer 3 -routing. Vi valgte at bruge sidstnævnte tilstand, da det betød, at apparatet kunne udføre NAT på alle LAN -IP -adresser. Den første funktion, der får 5GT til at skille sig ud, er sikkerhedszoner, der bruges til at oprette fysiske netværkssegmenter, hvor forskellige politikker kan anvendes. WAN -porten kan f.eks. Være bundet til en ikke -betroet zone, mens LAN -portene kan placeres i en zone, der er tillid til. Dette gør det muligt at tilbyde forskellige kombinationer af porttilstande til forskellige arbejdsscenarier. Hjemmearbejdere kunne vælge tilstanden Hjemme-Arbejde, der bruger tre zoner til at tillade internetadgang, men adskiller arbejdsrelateret trafik fra personlig brug. Med et ActionTec intelligent ADSL -modem forbundet til den upålidelige port forlod vi det interne DHCP server til at uddele IP -adresser og havde internetadgang til rådighed for vores testklienter om få minutter.

Indgående og udgående trafik styres af politikker, der bestemmer, hvad der skal tillades. Disse kan anvendes på alle klienter eller bestemte adresser, og apparatet opretholder en adressebog, der kan tilpasses til hver sikkerhedszone. Grundlæggende anvendes politikker på en trafikretning, et sæt adresser og en service og indeholder en handling det kan enten være at tillade eller afvise trafikken eller, hvor der findes en VPN -forbindelse mellem apparater, til tunnel det. Hver politik kan omfatte servicegrupper, og 5GT indeholder også specifikke poster til SIP (session initieringsprotokol), der tillader oprettelse af politikker for at garantere båndbredde til VoIP (Voice over IP) applikationer.

Screeningsmenuen skærper tingene endnu mere med forsvar mod en række oversvømmelsesangreb, beskyttelse mod DoS -angreb og blokeringer på ActiveX- og Java -indhold sammen med downloads af eksekverbare og ZIP -filer. Filtrering af webindhold bliver ikke bedre, og dette kan håndteres af enten SurfControl eller WebSense - to tunge tjenesteudbydere. For SurfControl kan du enten bruge din egen interne database eller vælge den funktion, der omdirigerer webanmodninger til en eksternt hostet tjeneste, som den bruges af Watchguard Firebox X15w. Du kan bruge hele databasen til at blokere alt stødende indhold eller oprette brugerdefinerede profiler, der indeholder udvalgte SurfControl -kategorier, som kan blokeres eller tillades. Som vi har fundet i tidligere tests, er der lidt, der kommer forbi SurfControl og brugere, der forsøger at adgangsforbudte websteder modtager en kort advarselsmeddelelse i deres browser, og forsøget logges af apparat.

Trend Micro antivirus scanneren modtager automatiske signaturopdateringer og sammen med alle andre sikkerhedsfunktioner kan aktiveres i forskellige politikker afhængigt af hvilken trafik du ønsker scannet. Vi fandt det relativt besværligt at konfigurere, men e -mail og webindhold kan scannes; inficeret indhold droppes, og en advarselsmeddelelse placeres på en webside eller usikker e -mail. Til VPN-support får du en licens til op til ti tunneler fra sted til sted, og selvom opkalds-VPN'er understøttes, tilføjer klientpakkerne til dette også mere til det samlede beløb med ti, der koster omkring £ 250. Juniper leverer dog masser af guiderbaseret hjælp og omfattende dokumentation til opsætning.

"'Dom"'

NetScreen-5GT er utvivlsomt et kraftfuldt lille sikkerhedsapparat, der generelt giver god værdi, da dets rigdom af valgfrie funktioner kan tilpasses til næsten ethvert krav. Dog kan meget små virksomheder med begrænsede it -færdigheder finde det alt for komplekst at konfigurere og ville være bedre stillet med enklere, billigere produkter som dem, der tilbydes af SonicWALL eller Vagter.

Trusted Score

Hvorfor stole på vores journalistik?

Trusted Reviews blev grundlagt i 2004 og eksisterer for at give vores læsere grundige, upartiske og uafhængige råd om, hvad de skal købe.

I dag har vi 9 millioner brugere om måneden rundt om i verden og vurderer mere end 1.000 produkter om året.