Juniper Networks NetScreen-5GT

Juniper Networks on kahtlemata üks suurimaid turvaseadmete müüjaid ja NetScreen-5GT on selle laiendatud perekonna lähtepunkt. See pakub muljetavaldava hulga kaitsemehhanisme, mis on suunatud peamiselt väikeettevõtetele ja kaugetele kontoritele, lairibaühendust kasutavatele kodutöötajatele ja muudele valdkondadele, näiteks jaemüügipunktidele.

Hind sõltub vajalikest funktsioonidest ja algab 250 naela eest põhiseadme jaoks, mis sisaldab 10 IP tuge aadressid kohtvõrgus, SPI tulemüür, kuni 10 saitidevahelist VPN-tunnelit, DoS-kaitse ja liikluskorraldus võimalusi. Trend Micro pakub integreeritud viirusetõrje skannimist, mille aastane tellimus maksab 100 naela, samas kui SurfControli veebisisu filtreerimine lisab küsitavale hinnale veel 170 naela. Teise võimalusena võite umbes 600 naela eest valida Plus mudeli, millel pole kasutajate arvule piiranguid ja mis sisaldab viirusetõrje ja Juniper's Deep Inspection tehnoloogia, mis kasutab allkirjade andmebaasi Interneti kaudu levitamise tuvastamiseks ja blokeerimiseks rünnakud.

Vaatamata oma kompaktsetele mõõtmetele pakub 5GT riistvaraosakonnas 400MHz Intel IXP425 võrguprotsessorit, millele on lisatud 64 MB SDRAM -i ja 32 MB välkmälu. WAN -porti saab kasutada seadme ühendamiseks ADSL- või kaabelmodemiga või otseühenduseks ruuteriga ning LAN -ühenduste jaoks on ette nähtud neli Fast Etherneti porti. Jadaporti saab kasutada Interneti -modemilinkina, kuid see on saadaval ainult Plus -versioonis.

Esialgne installimine on lihtne ja hästi kavandatud brauseri liides käivitab kiire käivitusviisardi, mis aitab valida läbipaistva 2. kihi sildamise või 3. kihi marsruutimise. Otsustasime kasutada viimast režiimi, kuna see tähendas, et seade saab NAT -i teha kõigil LAN -i IP -aadressidel. Esimene funktsioon, mis muudab 5GT silmapaistvaks, on turvatsoonid, mida kasutatakse füüsiliste võrgusegmentide loomiseks, kus saab rakendada erinevaid poliitikaid. Näiteks WAN -porti saab siduda ebausaldusväärse tsooniga, samas kui LAN -pordid saab paigutada usaldusväärsesse tsooni. See võimaldab pakkuda erinevaid töörežiimide jaoks erinevaid pordirežiimide kombinatsioone. Kodutöötajad võiksid valida režiimi Kodutöö, mis kasutab Interneti-ühenduse võimaldamiseks kolme tsooni, kuid eraldab tööga seotud liikluse isiklikust kasutusest. Kui ebausaldusväärse pordiga oli ühendatud ActionTec intelligentne ADSL -modem, lahkusime sisemisest DHCP -st server IP -aadresside väljaselgitamiseks ja mõne minuti pärast oli meie testklientidele juurdepääs Internetile minutit.

Sissetulevat ja väljaminevat liiklust hallatakse eeskirjadega, mis määravad, mida läbi lubada. Neid saab rakendada kõikidele klientidele või konkreetsetele aadressidele ning seade haldab iga turvatsooni jaoks kohandatavat aadressiraamatut. Põhimõtteliselt rakendatakse poliitikaid liiklussuunale, aadresside kogumile ja teenusele ning need sisaldavad toimingut See võib olla kas liikluse lubamine või keelamine või, kui seadmete vahel on VPN -ühendus, tunnel seda. Iga poliitika võib sisaldada teenuserühmi ja 5GT sisaldab ka SIP (seansi) jaoks konkreetseid kirjeid algatamise protokoll), mis võimaldab luua poliitikaid VoIP (Voice over IP) ribalaiuse tagamiseks rakendusi.

Menüü Sõelumine tugevdab veelgi kaitset erinevate üleujutuste vastu, kaitse DoS -i rünnakute ja blokeeringute eest ActiveX- ja Java -sisul koos allalaaditavate käivitatavate ja ZIP -failid. Veebisisu filtreerimine ei muutu paremaks ja sellega saavad hakkama kas SurfControl või WebSense - kaks raskekaalu teenusepakkujat. SurfControli jaoks saate kasutada oma sisemist andmebaasi või valida funktsiooni, mis suunab veebipäringud väliselt hostitud teenusesse, nagu seda kasutab Kellakaitse Firebox X15w. Saate kasutada kogu andmebaasi, et blokeerida kõik ebasobiv sisu või luua kohandatud profiile, mis sisaldavad valitud SurfControli kategooriaid, mida saab blokeerida või lubada. Nagu oleme varasematest testidest leidnud, on SurfControlist ja kasutajatest, kes seda üritavad, vähe juurdepääs keelatud saitidele saab oma brauseris lühikese hoiatussõnumi ja katse logib seadet.

Trend Micro viirusetõrje skanner saab automaatseid allkirjavärskendusi ja koos kõigi muid turvaelemente saab aktiveerida erinevates poliitikates sõltuvalt soovitud liiklusest skannitud. Leidsime, et seadistamine on suhteliselt vaevaline, kuid e -posti ja veebisisu saab skannida; nakatunud sisu jäetakse maha ja hoiatusteade paigutatakse veebilehele või ebaloomulikule e -kirjale. VPN-i toe saamiseks saate litsentsi kuni kümne saidi-vahelise tunneli jaoks ja kuigi sissehelistamis-VPN-e toetatakse, lisavad selle jaoks kliendipaketid ka rohkem, kusjuures kümme maksab umbes 250 naela. Kuid Juniper pakub seadistamiseks palju nõustajapõhist abi ja ulatuslikku dokumentatsiooni.

"" Kohtuotsus ""

NetScreen-5GT on kahtlemata võimas väike turvaseade, mis pakub üldiselt head väärtust, kuna selle lisavarustust saab kohandada peaaegu igale nõudmisele. Kuid väga väikeettevõtted, kellel on piiratud IT -oskused, võivad olla liiga keerulised seadistada ja oleks parem lihtsamate, odavamate toodetega, nagu SonicWALL või Kellakaitse.

Usaldusväärne tulemus

Miks usaldada meie ajakirjandust?

Usaldusväärsed ülevaated, mis asutati 2004. aastal, on mõeldud selleks, et anda meie lugejatele põhjalikke, erapooletuid ja sõltumatuid nõuandeid ostmise kohta.

Täna on meil maailmas 9 miljonit kasutajat kuus ja hindame aastas üle 1000 toote.