SonicWALL TZ 170 SP Wireless Test

Die Multifunktions-Sicherheits-Appliance wird schnell zur beliebtesten Methode für Privatanwender und kleine Unternehmen, um ihre Sicherheit zu gewährleisten Internetverbindung gegen alle Arten von eingehenden Unannehmlichkeiten und SonicWALL bietet traditionell eine breite Palette von kostengünstigen Produkte. Wir waren beeindruckt von der TZ 150 Wireless Als wir es uns vor ein paar Monaten angesehen haben und jetzt die Leiter hinauf zum TZ 170 SP Wireless, der darauf abzielt Größeren Büros und Unternehmen ein ebenso starkes Funktionsspektrum und einige neue Funktionen anzubieten Schnäppchen.

Die TZ 170-Familie besteht aus vier Mitgliedern, sodass Sie aus einer Auswahl von Funktionen auswählen können, die Ihren Anforderungen am besten entsprechen. Der im Test befindliche TZ 170 SP Wireless befindet sich ganz oben auf dem Stapel und vereint die gesamte Bandbreite an Sicherheitsmaßnahmen Dazu gehören Antiviren-, Anti-Spyware-, True Content-Filter- und E-Mail-Filter und verbindet sie mit 802.11b / g Wireless Operationen. Die von SP bezeichneten Modelle erweitern den Mix um WAN-Failover-Funktionen, da sie eine integrierte V.92 bieten Modem, mit dem automatisch eine DFÜ-Verbindung hergestellt werden kann, falls die Haupt-WAN-Verbindung unterbrochen wird Nieder. Es gibt zahlreiche Verbindungsoptionen, da Sie fünf geschaltete Fast-Ethernet-Ports für allgemeine LAN-Verbindungen sowie einen separaten Ethernet-Port für WAN-Verbindungen erhalten. Wir haben uns für ein intelligentes Actiontec-Modem entschieden, das mit der Appliance einwandfrei funktioniert.

Der erste LAN-Port ist PoE-fähig (Power over Ethernet). Dies bedeutet, dass die Appliance über einen PoE-kompatiblen Switch und nicht über eine externe Stromversorgung mit Strom versorgt werden kann. Ein separater Ethernet-Anschluss ist ebenfalls verfügbar. Die Verwendung hängt vollständig davon ab, welche Version der SonicOS-Software installiert ist. Wenn Sie über die Standardversion verfügen, kann der Optionsport als DMZ fungieren, sodass Server verbunden und dem Internet präsentiert werden können. Für £ 350 können Sie jedoch auf die erweiterte Version upgraden, die eine Reihe zusätzlicher Funktionen ins Spiel bringt. Der Optionsport kann jetzt zu einem zweiten WAN-Port werden, über den Sie Internetverbindungen mit Lastenausgleich oder Failover erstellen können.

Eine wertvolle Funktion, die beim Upgrade aktiviert wurde, sind die SonicWALL-Zonen, die eine logische Gruppierung der physischen Ports darstellen. Mit diesen können Sie eine Sicherheitsrichtlinie nicht einzeln, sondern auf eine Gruppe von Ports anwenden. Sicherheitstypen können auch auf Zonenebene angewendet werden, sodass Datenverkehr aus einer als nicht vertrauenswürdig eingestuften Zone nicht an eine andere Zone weitergeleitet werden kann, es sei denn, Sie erstellen Zugriffsregeln, die dies ausdrücklich zulassen. Darüber hinaus kann die Richtlinie eine Kombination von Maßnahmen wie Inhaltsfilterung, Antivirenmaßnahmen usw. enthalten, die auf die Zone angewendet werden können. Im Gegensatz zu den größeren Security Appliances von SonicWALL gibt es einige portbezogene Einschränkungen. Da der Ethernet-Switch in der Appliance nicht verwaltet werden kann, können die LAN-Ports nicht getrennt werden und sind als einzelne Zone vorkonfiguriert. In jeder Zone kann nur der optionale Port platziert werden. Auf diese Weise können Sie jedoch Gerätegruppen wie Server oder Workstations hinzufügen und in einer benutzerdefinierten Zone platzieren.

Die Installation ist eine einfache Angelegenheit, da Sie beim ersten Kontakt mit der Weboberfläche der Appliance von einem Assistenten durch die Ersteinrichtung geführt werden. Es stehen Ihnen zahlreiche weitere Assistenten zur Verfügung, mit denen Sie eine Vielzahl von drahtlosen Zugriffsschemata und drahtloser Sicherheit einrichten können. Hier strahlen jedoch die Stärken von SonicWALL aus, ebenso wie 64/128-Bit-WEP und WPA der Appliance bietet eine Funktion namens WiFiSec, die IPSec VPN-verschlüsselte Verbindungen zum LAN für drahtlose Verbindungen erzwingt Benutzer. Ein weiterer Grund sind die drahtlosen Gästedienste, die die drahtlose WAN-Verbindung schützen, indem sie mobilen Benutzern einen authentifizierten Internetzugang ermöglichen. Wenn die Appliance einen drahtlosen Client erkennt, der einen Webbrowser lädt, werden sie aufgefordert, einen Benutzernamen und ein Kennwort einzugeben, bevor eine HTTPS-Sitzung für sie erstellt wird.

Die Gateway Security Suite von SonicWALL bietet ein gutes Preis-Leistungs-Verhältnis, da sie Gateway-Antiviren-, Anti-Spyware-, Intrusion Prevention- und Inhaltsfilterung für eine jährliche Abonnementgebühr von 139 GBP bündelt. Dies umfasst den Standard-Inhaltsfilterdienst, der zwölf Website-Kategorien bietet. Der Premium-Service erweitert dies auf 56 Kategorien, erhöht jedoch den Angebotspreis um mehr als 500 GBP. Mit dem erweiterten Betriebssystem können Sie jedoch eine Vielzahl von Filterrichtlinien erstellen und anwenden an verschiedene lokale Benutzergruppen und verwenden Sie eine Reihe von Zeitplänen, um zu bestimmen, wann sie sind aktiv.

Das Gateway-Antivirenprogramm ist selbsterklärend, da die Appliance beim Durchlaufen der Appliance die Protokolle HTTP, FTP, IMAP, SMTP und POP3 scannen kann. Wenn Sie Systeme im LAN vor intern eingeführten Viren schützen möchten, benötigen Sie die Netzwerk-Antivirenoption, bei der es sich im Wesentlichen um ein Abonnement des ASaP-Dienstes von McAfee handelt. Dies ermöglicht eine einfache Virensuche auf Desktops und erfordert die Bereitstellung einer verkleinerten Version der VirusScan-Software von McAfee für jedes System.

"'Urteil"'

Der TZ 170 SP Wireless bietet zweifellos die Funktionen und unterstützt sie mit einigen strengen Sicherheitsmaßnahmen, zu denen ein hervorragender Filterdienst für Inhalte gehört. Das Upgrade-Paket für die Gateway Security Suite bietet ein gutes Preis-Leistungs-Verhältnis, obwohl kleinere Unternehmen das Komplettpaket mit dem erweiterten Betriebssystem-Overkill für ihre Anforderungen finden.

Auf der Startseite finden Sie zahlreiche Statusinformationen zur Appliance und zu den installierten Funktionen.
—-

Es gibt viele detaillierte Protokollierungsfunktionen und alle Virenaktivitäten können mit Warn-E-Mails verknüpft werden.
—-

Der Premium-Inhaltsfilterdienst deckt die meisten unerwünschten Materialien ab, und Benutzergruppen können unterschiedliche Richtlinien anwenden.
—-

Der drahtlose Gastdienst erzwingt die Benutzerauthentifizierung und die HTTPS-Verschlüsselung.
—-

Der E-Mail-Filterdienst ist einfach, ermöglicht jedoch das Blockieren bestimmter Anhangstypen.
—-