OvisLink RS-1000 turvavärava ülevaade

OvisLink võib olla Ühendkuningriigis suhteliselt uustulnuk, kuid see Taiwanis asuv tootja on sisse tulnud viimaste kuude jooksul, pakkudes laia valikut odavaid võrgutooteid, millest mõned on üsna head ainulaadne. Selle viimane Security Gateway toodete valik on suurepärane näide, kuna need on suunatud väikeettevõtetele ja nende eesmärk on pakkuda tervislikku annust lairiba turvafunktsioonid koos juurdepääsu autentimise ja ribalaiuse haldamisega tulemüüril põhineva sissetuleva ja väljamineva liikluse jaoks poliitikat.

RS-1000 pole väga huvitav vaadata oma halli metallist šassiiga, mis ei paku midagi muud kui nelja lülitatud Fast Etherneti pordid, üks RJ-45 WAN-port taga ja hunnik oleku LED-d ees, et näha lingi olekut, kiirust ja aktiivsust LAN-is ja WAN-is sadamad. Töötlemine ei ole ka radikaalne, kui Waveplus MIPS 100MHz seade juhiistmel on varustatud 16 MB välklambi ja 32 MB SDRAM -mäluga. Sellest hoolimata peaks sellest sihtturule piisama. Toiteallikaks on väline toide ja kõrval olev väike lähtestamisnupp tagastab seadme tehaseseadetele, kui teete konfiguratsiooni jama. Seade keskendub puhtalt lairiba turvalisusele, nii et traadita võrk pole menüüs, millest on kahju arvestades kahju.

Esialgne installimine ei kesta kaua, kui suunate arvuti seadme vaikimisi IP -aadressile, kus teid tervitab puhas brauseri liides. See toetab nii läbipaistvat kui ka NAT -marsruutimist ning eeldame, et enamik kasutajaid valib viimase võimaldab kõigil LAN -süsteemidel kasutada seadme DHCP -ga edastatud IP -aadresse ja DNS -i teavet server. Peate esitama oma ADSL -modemi, kuid olge siin ettevaatlik, kuna OvisLinki tooted toetavad endiselt ainult PPPoE, mitte PPPoA, nii et teil võib olla probleeme tumma ADSL -modemi ja seda kasutava Interneti -teenuse pakkujaga protokoll. BT lairibaühenduse testimisel hõlmas see meid, kuid leidsime lahenduse oma dilemmale, kasutades intelligentset ActionTec R4500U ADSL -modemit. Ühendasime selle Etherneti pordi RS-1000 WAN-pordiga ja kasutasime kaabelmodemi kasutaja sätet, mis võttis rõõmsalt vastu Actionteci modemi edastatud DHCP-teabe.

Karbist välja lülitades on seade tihedalt lukustatud, kuna see blokeerib kogu sissetuleva ja väljamineva liikluse. Alustuseks saate luua lihtsa tulemüüripoliitika, mis võimaldab Interneti -ühendust kõigile kohtvõrgu kasutajatele ja blokeerib kogu soovimatu sissetuleva liikluse. Üldise Interneti -ühenduse jaoks on see üsna piisav, kuid võite minna palju kaugemale, luues mõlema liiklussuuna jaoks oma tulemüüripoliitika. Võrdluseks on neid tegelikult üllatavalt lihtne seadistada ja alustuseks loote LAN- ja WAN -võrkudes IP -aadresside loendid, millele soovite poliitikat rakendada. Samuti saate LAN -is määrata MAC -aadressid ja valik Clone võib selle teabe automaatselt leida, kui olete kliendi IP -aadressi sisestanud.

Näiteks konkreetse kliendi või rühma välise HTTP -juurdepääsu blokeerimine on lihtne, kui loote aadressiloendi, millele järgneb reegel, mis keelab sellele teenusele juurdepääsu. Veenduge, et see oleks loendis kõrgemal kui reegel, mis lubab kogu välist juurdepääsu. Kõigil selles loendis olevatel klientidel peatatakse nüüd Interneti sirvimine. Põhjalik teenuste loend on juba saadaval, kuid saate lisada ka oma kohandatud teenuseid ja kasutada erinevaid ajakavasid, et määrata kindlaks, millal poliitikad aktiivsed on. QoS -i (teenuse kvaliteet) saab poliitikatele rakendada, määrates garanteeritud ja maksimaalse ribalaiuse (kb/s) ning kasutades ühte kolmest prioriteedist. Samuti saate luua kasutajate ja paroolide loendeid ning sätestada, et reeglid nõuavad enne teenusele juurdepääsu autentimist.

Mis puutub veebisisu filtreerimisse, siis OvisLink mängib sama mängu nagu paljud teised sellel tasemel pakkujad, pakkudes tegelikult ainult URL -i ja IP -aadresside blokeerimise loendeid. Erinevalt hallatud teenustest, nagu näiteks myGuard 7500GL, Kellakaitse Firebox X15w ja SonicWALL TZ150 traadita -RS-1000-ga saate teha ainult käsitsi kuni 300 veebisaidi loendi, mille soovite blokeerida. OvisLink väidab, et saate rakendada AUP -e (vastuvõetava kasutamise eeskirju), kuid see hõlmab palju füüsilist tööd. Samuti on võimalus blokeerida hüpikaknad, ActiveX- ja Java-sisu ning küpsised, kuigi see on kõik või mitte midagi, mida ei saa üksikute kasutajate jaoks kohandada.

"" Kohtuotsus ""

Ei saa eitada, et SG-1000 on üks lihtsamaid konfigureeritavaid turvaseadmeid, mida me veel näinud oleme. Aadresside, QoS -profiilide, teenuste, autentimisloendite ja ajakavade kasutamise ning nende sissetulevatele ja väljaminevatele poliitikatele vastavalt vajadusele rakendamise protsess on äärmiselt lihtne seadistada ja kasutada. Sisu filtreerimine pole midagi erilist ja hoiatan, et OvisLink ei toeta endiselt PPPoA -d, kuid kui saate kui me seda tegime, siis leiate, et see seade pakub palju Interneti -juhtelemente, mis sobivad hästi väikestele ettevõtetele.

Usaldusväärne skoor

Miks usaldada meie ajakirjandust?

Usaldusväärsed ülevaated, mis asutati 2004. aastal, on mõeldud selleks, et anda meie lugejatele põhjalikke, erapooletuid ja sõltumatuid nõuandeid ostmise kohta.

Täna on meil maailmas 9 miljonit kasutajat kuus ja hindame aastas üle 1000 toote.