OvisLink RS-1000 Security Gateway Review

Το OvisLink μπορεί να είναι σχετικά νεοφερμένο στο Ηνωμένο Βασίλειο, αλλά αυτός ο κατασκευαστής με έδρα στην Ταϊβάν ήρθε τους τελευταίους μήνες προσφέροντας μια μεγάλη ποικιλία προϊόντων δικτύωσης χαμηλού κόστους, μερικά από τα οποία είναι αρκετά μοναδικός. Η τελευταία γκάμα των προϊόντων της Security Gateway είναι εξαιρετικά παραδείγματα, καθώς αυτές στοχεύουν σε μικρές επιχειρήσεις και στοχεύουν να προσφέρουν μια υγιή δόση ευρυζωνικές λειτουργίες ασφαλείας μαζί με έλεγχο ταυτότητας πρόσβασης και διαχείριση εύρους ζώνης για εισερχόμενη και εξερχόμενη κίνηση με βάση το τείχος προστασίας πολιτικές.

Το RS-1000 δεν έχει ιδιαίτερο ενδιαφέρον με το γκρι μεταλλικό σασί του που δεν προσφέρει τίποτα περισσότερο από ένα τετραπλό διακόπτη Fast Ethernet θύρες, μία θύρα RJ-45 WAN στο πίσω μέρος και μια δέσμη LED κατάστασης μπροστά για κατάσταση σύνδεσης, ταχύτητα και δραστηριότητα στο LAN και WAN λιμάνια. Η επεξεργασία δεν είναι ριζική ούτε με μονάδα Waveplus MIPS 100MHz στο κάθισμα οδήγησης και υποστηρίζεται με 16MB Flash και 32MB μνήμης SDRAM. Ακόμα κι έτσι, θα πρέπει να είναι αρκετό για την αγορά -στόχο. Η τροφοδοσία παρέχεται από μια εξωτερική τροφοδοσία και ένα μικρό κουμπί επαναφοράς παράλληλα επιστρέφει τη μονάδα στις εργοστασιακές προεπιλογές εάν κάνετε ένα χάος στη διαμόρφωση. Η συσκευή εστιάζει αποκλειστικά στην ευρυζωνική ασφάλεια, οπότε η ασύρματη δικτύωση δεν είναι στο μενού, πράγμα κρίμα αν ληφθεί υπόψη η τιμή.

Η αρχική εγκατάσταση δεν θα διαρκέσει πολύ, καθώς στρέφετε έναν υπολογιστή στην προεπιλεγμένη διεύθυνση IP της συσκευής όπου θα σας υποδεχτεί μια τακτοποιημένη διεπαφή προγράμματος περιήγησης. Υποστηρίζει τόσο διαφανή όσο και δρομολόγηση NAT και αναμένουμε ότι οι περισσότεροι χρήστες θα επιλέξουν το τελευταίο επιτρέπει σε όλα τα συστήματα LAN να χρησιμοποιούν διευθύνσεις IP και πληροφορίες DNS που εμφανίζονται από το DHCP της συσκευής υπηρέτης. Θα χρειαστεί να παρέχετε το δικό σας μόντεμ ADSL, αλλά να είστε προσεκτικοί εδώ καθώς τα προϊόντα OvisLink εξακολουθούν να υποστηρίζουν μόνο PPPoE και όχι PPPoA, οπότε μπορεί να έχετε προβλήματα με ένα χαζό μόντεμ ADSL και έναν ISP που χρησιμοποιεί αυτό πρωτόκολλο. Καθώς δοκιμάζουμε μέσω του BT Broadband, αυτό μας συμπεριέλαβε αλλά καταλήξαμε σε μια λύση στο δίλημμα μας χρησιμοποιώντας ένα έξυπνο μόντεμ ADSL ActionTec R4500U. Συνδέσαμε τη θύρα Ethernet στη θύρα WAN RS-1000 και χρησιμοποιήσαμε τη ρύθμιση Cable Modem User που πήρε ευτυχώς τις πληροφορίες DHCP που παρέχονται από το μόντεμ Actiontec.

Έξω από το κουτί, η συσκευή είναι κλειδωμένη σφιχτά καθώς εμποδίζει όλη την εισερχόμενη και την εξερχόμενη κίνηση. Για να προχωρήσετε, μπορείτε να δημιουργήσετε μια απλή πολιτική τείχους προστασίας που επιτρέπει την πρόσβαση στο Διαδίκτυο σε όλους τους χρήστες στο LAN και αποκλείει κάθε ανεπιθύμητη εισερχόμενη κίνηση. Για γενική πρόσβαση στο Διαδίκτυο αυτό θα είναι αρκετά αρκετό, αλλά μπορείτε να προχωρήσετε πολύ περισσότερο δημιουργώντας τις δικές σας πολιτικές τείχους προστασίας και για τις δύο κατευθύνσεις κίνησης. Συγκριτικά, αυτά είναι πραγματικά εκπληκτικά εύκολο να ρυθμιστούν και ξεκινάτε δημιουργώντας λίστες διευθύνσεων IP στο LAN και το WAN στις οποίες θέλετε να εφαρμόζονται οι πολιτικές. Μπορείτε επίσης να καθορίσετε διευθύνσεις MAC στο LAN και η επιλογή Κλώνος μπορεί να βρει αυτόματα αυτές τις πληροφορίες μόλις δώσετε τη διεύθυνση IP του πελάτη.

Ο αποκλεισμός εξωτερικής πρόσβασης HTTP για έναν συγκεκριμένο υπολογιστή -πελάτη ή ομάδα, για παράδειγμα, είναι απρόβλεπτος καθώς δημιουργείτε μια λίστα διευθύνσεων ακολουθούμενη από μια πολιτική που αρνείται την πρόσβαση σε αυτήν την υπηρεσία. Βεβαιωθείτε ότι είναι υψηλότερη από τη λίστα από τον κανόνα που επιτρέπει όλη την εξωτερική πρόσβαση. Οποιοσδήποτε πελάτης σε αυτήν τη λίστα θα σταματήσει τώρα να περιηγείται στο Διαδίκτυο. Υπάρχει ήδη μια ολοκληρωμένη λίστα υπηρεσιών, αλλά μπορείτε επίσης να προσθέσετε τις προσαρμοσμένες υπηρεσίες σας και να χρησιμοποιήσετε διαφορετικά χρονοδιαγράμματα για να καθορίσετε πότε θα είναι ενεργές οι πολιτικές. Το QoS (ποιότητα υπηρεσιών) μπορεί να εφαρμοστεί σε πολιτικές καθορίζοντας εγγυημένο και μέγιστο εύρος ζώνης σε kb/sec και χρησιμοποιώντας μία από τις τρεις προτεραιότητες. Μπορείτε επίσης να δημιουργήσετε λίστες χρηστών και κωδικών πρόσβασης και να ορίσετε ότι οι πολιτικές απαιτούν έλεγχο ταυτότητας πριν από την πρόσβαση σε μια υπηρεσία.

Όσον αφορά το φιλτράρισμα περιεχομένου ιστού, το OvisLink παίζει το ίδιο παιχνίδι με πολλούς άλλους προμηθευτές σε αυτό το επίπεδο, προσφέροντας ουσιαστικά τίποτα περισσότερο από λίστες αποκλεισμού διευθύνσεων URL και IP. Σε αντίθεση με τις διαχειριζόμενες υπηρεσίες όπως αυτές που προσφέρει η myGuard 7500GL, Watchguard Firebox X15w και Ασύρματο SonicWALL TZ150 -το μόνο που μπορείτε να κάνετε με το RS-1000 είναι να δημιουργήσετε χειροκίνητα μια λίστα έως και 300 ιστότοπων που θέλετε να αποκλείσετε. Το OvisLink ισχυρίζεται ότι μπορείτε να εφαρμόσετε AUP (αποδεκτές πολιτικές χρήσης), αλλά αυτό θα περιλαμβάνει πολλή χειρωνακτική εργασία. Υπάρχει επίσης μια επιλογή αποκλεισμού αναδυόμενων παραθύρων, περιεχομένου ActiveX και Java, καθώς και cookie, αν και αυτή είναι μια προσέγγιση όλα ή τίποτα που δεν μπορεί να προσαρμοστεί για μεμονωμένους χρήστες.

"'Ετυμηγορία"'

Δεν υπάρχει αμφιβολία ότι το SG-1000 είναι ένα από τα πιο εύκολα στη διαμόρφωση συσκευών ασφαλείας που έχουμε δει. Η διαδικασία χρήσης διευθύνσεων, προφίλ QoS, υπηρεσιών, λιστών ελέγχου ταυτότητας και χρονοδιαγραμμάτων και η εφαρμογή τους στις εισερχόμενες και εξερχόμενες πολιτικές, όπως απαιτείται, είναι εξαιρετικά εύκολη στη ρύθμιση και τη χρήση. Το φιλτράρισμα περιεχομένου δεν είναι κάτι το ιδιαίτερο και προειδοποιήστε ότι το PPPoA εξακολουθεί να μην υποστηρίζεται από το OvisLink, αλλά αν μπορείτε γύρω από αυτό όπως κάναμε, τότε θα διαπιστώσετε ότι αυτή η συσκευή προσφέρει πολλά χειριστήρια πρόσβασης στο Διαδίκτυο κατάλληλα για μικρά επιχειρήσεις.

Αξιόπιστη βαθμολογία

Γιατί να εμπιστευτούμε τη δημοσιογραφία μας;

Ιδρύθηκε το 2004, οι Trusted Reviews υπάρχουν για να παρέχουν στους αναγνώστες μας εμπεριστατωμένες, αμερόληπτες και ανεξάρτητες συμβουλές για το τι να αγοράσουν.

Σήμερα, έχουμε 9 εκατομμύρια χρήστες το μήνα σε όλο τον κόσμο και αξιολογούμε περισσότερα από 1.000 προϊόντα το χρόνο.