Watchguard Firebox X15w Testbericht

Wir verwenden seit einiger Zeit eine Watchguard Firebox SOHO 6 – sie sitzt still und schützt ein kleines Büronetzwerk mit ADSL-Anschluss. Es gibt jedoch einige Einschränkungen – zunächst eine fehlende Unterstützung für 802.11g-Wireless – daher hat die neue Reihe von Firebox X Edge-Appliances unsere Neugierde als potenzielles Upgrade geweckt.

Als einfaches Plug-and-Play-Gerät hat sich der SOHO 6 für uns sehr gut bewährt und erforderte während seines Aufenthalts im Büro praktisch keine Eingriffe. Die neuen Firebox X Edge-Appliances zielen darauf ab, die gleiche Benutzerfreundlichkeit zu bieten, aber Watchguard hat sich mehr auf ihre VPN-Funktionen konzentriert, die es ihnen ermöglichen, sich in seine neuen Core- und Peak-Appliances zu integrieren. Der Fokus in diesem Test liegt jedoch auf dem Small Business-Ansatz, bei dem wir die Firebox X15w als eigenständige Lösung betrachten.

Out of the box bietet das X15w eine gute Auswahl an Funktionen, da Sie einen Fast-Ethernet-Switch mit acht Ports, zwei WAN-Ports und einen 802.11b/g Wireless Access Point erhalten. Die Basis-Appliance bietet eine SPI-Firewall, DMZ-Funktionen und verbesserte Wireless-Sicherheit. Watchguard bietet auch eine Reihe von Upgrades an, darunter den WebBlocker-Dienst und die WAN-Failover-Option. Nach der Registrierung auf der Support-Site von Watchguard ist die Appliance für bis zu dreißig Benutzer lizenziert.

Sie haben tatsächlich sieben Ethernet-Ports für die allgemeine Netzwerknutzung, da der achte eine optionale Netzwerkverbindung bietet. Dies ist im Wesentlichen eine DMZ (demilitarisierte Zone), in der Sie Server oder andere Systeme platzieren können, auf die über das Internet zugegriffen werden kann, die jedoch nicht Teil des internen oder vertrauenswürdigen Netzwerks sind. Der zweite WAN-Port kann erst aktiviert werden, nachdem das WAN-Failover-Upgrade angewendet wurde, das zusätzliche 112 GBP kostet. Mit einem zweiten ISP-Konto können Sie ein anderes ADSL- oder Kabelmodem verbinden, das verwendet wird, wenn die primäre Verbindung ausfällt. Alternativ können Sie ein PSTN-Modem an den seriellen Port anschließen, um als sekundäre DFÜ-Verbindung zu fungieren.

Es hat lange auf die Unterstützung für 802.11g Wireless in den Firebox SME-Produkten gewartet und gleichzeitig erhalten Sie auch eine verbesserte Sicherheit. Wie erwartet stehen SSID-Maskierung, MAC-Adressblockierung und 64/128-Bit-WEP auf dem Programm und das X15w fügt nun WPA-Verschlüsselung hinzu. Der drahtlose Teil des Netzwerks kann jederzeit deaktiviert werden und eine weitere nützliche Funktion ist die des Geräts Bridging-Funktionen, da Sie den Zugriff für Wireless-Benutzer auf das optionale oder vertrauenswürdige Netzwerk beschränken können.

Die Firewall blockiert lobenswerterweise standardmäßig den gesamten eingehenden unerwünschten Datenverkehr auf der externen Schnittstelle, aber Sie können dies mit benutzerdefinierten Regeln ändern. Wir haben festgestellt, dass eine große Anzahl von KMU-Firewall-Anbietern Sie an dieser Stelle im Stich lässt, aber Watchguard widersetzt sich dem Trend, indem es in seiner umfangreichen Dokumentation viel Hilfe bietet. Sie können auch zusätzliche Regeln verwenden, um den Datenverkehr zwischen den vertrauenswürdigen und optionalen Netzwerken einzuschränken.

Die Einrichtung von IPsec-VPNs für mobile Clients ist nie eine leichte Aufgabe – ein Grund, warum SSL-VPN-Appliances immer beliebter werden. Trotzdem bemüht sich Watchguard tapfer, alle notwendigen Informationen bereitzustellen. Beim Einrichten des VPN-Kontos eines Benutzers am X15w wird eine eindeutige Konfigurationsdatei erstellt, die kopiert werden muss auf das Client-System zusammen mit der MUVPN-Software, die vom Watchguard-Support heruntergeladen wird Seite? ˅. Der am wenigsten sichere Teil dieses Prozesses besteht darin, dem Benutzer einen gemeinsamen Schlüssel zur Verfügung zu stellen, der ihm natürlich nicht per E-Mail zugesandt werden sollte. Der Benutzer muss dann nur noch die Sicherheitsrichtlinie aktivieren und die Option Verbinden auswählen, um einen VPN-Tunnel mit der Appliance zu erstellen. Nützlicherweise können Sie auch drahtlose Benutzer zwingen, sich über einen VPN-Tunnel zu verbinden.

Die WebBlocker-Option gehört seit einiger Zeit zum Standard der Fireboxes und ist ein von SurfControl verwalteter gehosteter Dienst. Es kostet £ 64 für das erste Jahr mit einer jährlichen Verlängerungsgebühr von nur £ 48 und in Aktion können Sie aus vierzehn Inhaltskategorien auswählen, die Sie sperren möchten. Benutzer, die versuchen, auf eine gesperrte Site zuzugreifen, werden auf die Appliance umgeleitet, die eine Warnmeldung ausgibt, und können die Sperre nur mit einem gültigen Passwort überschreiben. Sie können auch die Authentifizierung von jedem Client erzwingen, der Internetzugriff anfordert. SurfControl führt einen der besseren Content-Filtering-Dienste aus und es zeigte sich während des Tests damit, dass alle unsere Versuche, auf zwielichtige Websites zuzugreifen, erkannt wurden.

Der Preis beinhaltet auch ein einjähriges Abonnement für fünf Plätze für den VirusScan ASaP-Dienst von McAfee. Dies ist eine abgespeckte Version der wichtigsten Antivirensoftware von McAfee, die Echtzeit und On-Demand bietet Scannen, aber es ist völlig unabhängig vom Gerät, das keine Rolle bei der Verwaltung spielt Komponente.

"'Urteil"'

Die Firebox X15w ist eine großartige Idee für kleine Unternehmen, die eine All-in-One-Sicherheitslösung benötigen, und als bestehende Firebox-Benutzer würden wir ernsthaft ein Upgrade in Betracht ziehen. Für Erstanwender gibt es jedoch viel Konkurrenz, von denen einige viel weniger kosten. Nehmen Milliarde myGuard 7500GL zum Beispiel – es mag einfacher sein, bietet aber ein ähnliches Maß an Funktionen, einschließlich Webinhaltsfilterung und verwaltete Antivirendienste, kostet aber etwa ein Drittel des Preises des X15w.

Vertrauenswürdiger Score

Warum unserem Journalismus vertrauen?

Trusted Reviews wurde 2004 gegründet, um unseren Lesern eine gründliche, unvoreingenommene und unabhängige Kaufberatung zu geben.

Heute haben wir weltweit 9 Millionen Nutzer pro Monat und bewerten mehr als 1.000 Produkte pro Jahr.