Revisión de Watchguard Firebox X15w

Hemos estado usando un Watchguard Firebox SOHO 6 durante algún tiempo; ha estado sentado en silencio protegiendo una red de oficina pequeña con una conexión ADSL. Sin embargo, tiene algunas limitaciones, una falta de compatibilidad con la tecnología inalámbrica 802.11g para empezar, por lo que la nueva gama de dispositivos Firebox X Edge despertó nuestra curiosidad como una posible actualización.

Como dispositivo básico plug-and-play, el SOHO 6 ha funcionado muy bien para nosotros y no requiere prácticamente ninguna intervención durante su estancia en la oficina. Los nuevos dispositivos Firebox X Edge tienen como objetivo ofrecer la misma facilidad de uso, pero Watchguard se ha centrado más en sus capacidades de VPN, lo que les permite integrarse con sus nuevos dispositivos Core y Peak. Sin embargo, el enfoque en esta revisión estará en el ángulo de las pequeñas empresas, donde veremos el Firebox X15w como una solución independiente.

Fuera de la caja, el X15w ofrece una buena variedad de funciones, ya que obtiene un conmutador Fast Ethernet de ocho puertos, dos puertos WAN y un punto de acceso inalámbrico 802.11b / g. El dispositivo básico proporciona un firewall SPI, capacidades DMZ y seguridad inalámbrica mejorada. Watchguard también ofrece una variedad de actualizaciones, incluido su servicio WebBlocker y la opción de conmutación por error WAN. Después de registrarse en el sitio de soporte de Watchguard, el dispositivo tiene licencia para hasta treinta usuarios.

En realidad, tiene siete puertos Ethernet para uso general de la red, ya que el octavo proporciona una conexión de red opcional. Esta es esencialmente una DMZ (zona desmilitarizada) donde puede colocar servidores u otros sistemas a los que se puede acceder desde Internet pero que no forman parte de la red interna o de confianza. El segundo puerto WAN solo se puede habilitar una vez que se haya aplicado la actualización de conmutación por error WAN, que cuesta £ 112 adicionales. Con una segunda cuenta de ISP, puede vincular otro módem de cable o ADSL que se utilizará si el enlace principal deja de funcionar. Alternativamente, puede conectar un módem PSTN al puerto serie para que actúe como un enlace de acceso telefónico secundario.

Ha sido una larga espera la compatibilidad con la tecnología inalámbrica 802.11g en los productos Firebox SME y, junto con esto, también obtiene una seguridad mejorada. Como se esperaba, el enmascaramiento SSID, el bloqueo de direcciones MAC y WEP de 64/128 bits están en el menú y el X15w ahora agrega encriptación WPA. La parte inalámbrica de la red se puede desactivar en cualquier momento y otra característica útil es la del dispositivo. capacidades de puente, ya que puede restringir el acceso de los usuarios inalámbricos a la red opcional o de confianza.

El cortafuegos tiene el valor predeterminado de bloquear todo el tráfico entrante no solicitado en la interfaz externa, pero puede modificar esto con reglas personalizadas. Hemos descubierto que una gran cantidad de proveedores de firewalls para pymes lo dejan drogado en este punto, pero Watchguard se opone a la tendencia al brindarle mucha ayuda en su abundante documentación. También puede utilizar reglas adicionales para restringir el tráfico entre las redes opcionales y de confianza.

La configuración de VPN IPsec de clientes móviles nunca es una tarea fácil, una de las razones por las que los dispositivos VPN SSL están ganando popularidad. Aun así, Watchguard hace un valiente esfuerzo para proporcionar toda la información necesaria. La configuración de la cuenta VPN de un usuario en el X15w crea un archivo de configuración único que debe copiarse al sistema cliente junto con el software MUVPN que se descarga del soporte de Watchguard sitio. La parte menos segura de este proceso es proporcionar al usuario una clave compartida que, obviamente, no se le debe enviar por correo electrónico. Todo lo que el usuario debe hacer es activar la política de seguridad y seleccionar la opción Conectar para crear un túnel VPN con el dispositivo. De manera útil, también puede obligar a los usuarios inalámbricos a conectarse a través de un túnel VPN.

La opción WebBlocker ha sido una característica estándar en los Firebox durante algún tiempo y es un servicio alojado administrado por SurfControl. Cuesta £ 64 durante el primer año con una tarifa de renovación anual de solo £ 48 y con esto en acción puede seleccionar entre catorce categorías de contenido que desea bloquear. Los usuarios que intentan acceder a un sitio prohibido son redirigidos al dispositivo que envía un mensaje de advertencia y solo con una contraseña válida pueden anular el bloqueo. También puede hacer cumplir la autenticación de cualquier cliente que solicite acceso a Internet. SurfControl ejecuta uno de los mejores servicios de filtrado de contenido y se mostró durante las pruebas al detectar todos nuestros intentos de acceder a sitios web poco fiables.

El precio también incluye una suscripción de un año por cinco puestos al servicio VirusScan ASaP de McAfee. Esta es una versión reducida del principal software antivirus de McAfee que proporciona información en tiempo real y bajo demanda. escaneo, pero es totalmente independiente del dispositivo que no juega ningún papel en la gestión de este componente.

"'Veredicto"'

El Firebox X15w es una gran idea para las pequeñas empresas que necesitan una solución de seguridad todo en uno y, como usuarios actuales de Firebox, consideraríamos seriamente la posibilidad de actualizar. Sin embargo, para los usuarios por primera vez hay mucha competencia, algunos de los cuales cuestan mucho menos. Llevar MyGuard 7500GL de Billion por ejemplo, puede ser más básico, pero proporciona un nivel similar de características que incluyen filtrado de contenido web y servicios antivirus administrados, pero cuesta alrededor de un tercio del precio del X15w.

Puntaje confiable

¿Por qué confiar en nuestro periodismo?

Fundada en 2004, Trusted Reviews existe para brindar a nuestros lectores un asesoramiento exhaustivo, imparcial e independiente sobre qué comprar.

Hoy, tenemos 9 millones de usuarios al mes en todo el mundo y evaluamos más de 1,000 productos al año.