Billion BiGuard S10 -katsaus

Huolimatta siitä, että Billion on vakiintunut taiwanilainen verkkotuotteiden valmistaja useita vuosia, sillä on suhteellisen matala profiili Ison-Britannian pienyritystutkissa. BiGuard-laiteperhe voi muuttaa kaiken, koska niiden tavoitteena on tarjota SSL-VPN-palveluja, mutta hintaan, joka tekee niistä erittäin sopivia pienille yrityksille.

IPSec VPN: t ovat yleisin tapa tarjota suojattu etäkäyttö yritysketjuun - ne voivat olla halpoja ja iloisia, mutta niiden käyttöönotto ja määritys voi olla hirvittävän monimutkaista. Tämä tekee heistä paremman valinnan kiinteiden kiinteiden tunnelien välillä, mutta vähemmän houkutteleva mobiiliasiakkaille. SSL VPN on huomattavasti helpompi toteuttaa mobiilikäyttäjille, koska he tarvitsevat vain tavallisen verkkoselaimen, jotta yrityksen resursseja voidaan käyttää turvallisesti HTTPS: n kautta. SSL-VPN-laitteet ovat kuitenkin perinteisesti olleet paljon kalliimpia vaihtoehtoja hintalappuilla yleensä nelinumeroisella alueella, joten BiGuard-laitteiden alhaiset kustannukset saavat ne näyttämään erityisesti mielenkiintoista.

Tarkasteltavana on S10, jolla on riittävästi virtaa tukemaan jopa 10 samanaikaista istuntoa. Suurin osa SSL-VPN-laitteista istuu olemassa olevan palomuurin takana, mutta BiGuard S10 eroaa, koska se yhdistää SSL-VPN-salaus SPI-palomuurilla ja reitityksellä, jotta se voi näyttää paikallisen verkon ja hallita Internetiä yhteys. Jos sinulla on kuitenkin jo palomuuri, S10 voi istua sen takana DMZ: llä. Laite tarjoaa neljä kytkettyä Fast Ethernet -porttia lähiverkolle ja viidennen WAN: lle, kun taas Internet-yhteyteen voit valita PPPoE: n, dynaamisen IP-osoitteen tai staattisen IP-osoitteen.

Yksinkertainen web-hallintaliittymä käynnistyy ohjatun toiminnon avulla, joka auttaa määrittämään WAN-portin ja oletus-SSL-VPN-ryhmän. Voit sitten lisätä ylimääräisiä ryhmiä, joita käytetään keräämään erityyppisiä LAN-resursseja yhteen ja asettamaan ne käyttäjien saataville heidän kirjautumistietojensa perusteella. Todentamiseen sinulla on paljon vaihtoehtoja, sillä voit käyttää laitteen paikallista käyttäjätietokantaa, mutta se tukee myös AD-, LDAP-, NT-toimialueita ja RADIUS-palvelimia.

Kun etäkäyttäjä osoittaa selaimensa laitteen WAN-porttiin, hänet ohjataan kirjautumisportaaliin ja onnistuneen todennuksen jälkeen tarjotaan mukautettava sivunäyttö resursseja. Portaali tarjoaa kolmentyyppisiä resursseja, kun Network Extender lataa ActiveX-laajennuksen asiakkaan järjestelmään. Tämä luo salatun yhteyden lähiverkkoon, jolloin käyttäjillä on turvallinen pääsy kaikkiin yritysverkon IP-pohjaisiin resursseihin. Laajennus luo virtuaalisen PPP-verkkosovittimen, joka ottaa IP-osoitteen laitteessa ylläpidetystä altaasta.

Jos et halua myöntää täyttä verkkoyhteyttä, käytä Transport Extender -ohjelmaa, jonka avulla voit hienosäätää pääsyä valituille lähiverkkoresursseille ilmoittamalla tietyistä protokollista ja porteista. Jaettuja resursseja lähiverkossa voidaan mainostaa Network Place -vaihtoehdolla, joka lataa yksinkertaisen Windows Explorer -tyylisen käyttöliittymän, jossa luetellaan kaikki saman toimialueen tai työryhmän järjestelmät. Voit selata verkko-osuuksia, valita tiedostoja ja kansioita etäjärjestelmistä ja ladata ne järjestelmään. Voit myös selata paikallisia tiedostoja ja ladata ne lähiverkon sallittuihin kohteisiin.

Testauksen aikana havaitsimme S10: n olevan tarpeeksi helppo tarttua ja päätimme antaa WAN-portille a staattinen osoite ja liitä se kytkimeen, jossa joukko XP-tietokoneita riippuu siitä ja toimii mobiilina asiakkaita. Lähiverkon puolella meillä oli Windows Storage Server 2003 NAS -laite, joka tarjoaa verkko- ja FTP-palveluja, joita käytimme testaamaan kolmea SSL VPN -toimintoa. Network Extenderin käyttö antoi meille mahdollisuuden käyttää kaikkia lähiverkon järjestelmiä ja testata määrittelemäämme Transport Extender -ohjelmaa NTP-laitteen FTP, HTTP, HTTPS ja etähallinta RDP: n kautta, jotka mainostettiin asianmukaisesti asiakasportaalissa sivu. Jokaiselle käyttäjälle voidaan hallita käyttöoikeuksia, koska voit päättää, mitä kolmesta palvelusta mainostetaan, määrittää kiinteän tai dynaamisen IP-osoitteen osoitteen ottaminen käyttöön Network Extenderille ja aktivoiminen web-välimuistinpuhdistin, joka siivoaa asiakkaan automaattisesti etäistunnon jälkeen irrotettu.

Jos käytät S10: tä Internet-reitittimenä, voit hyödyntää sen pääsynhallintaa ja kaistanleveyden hallintatyökaluja. Palomuuri voidaan räätälöidä pakettisuodatussäännöillä, virtuaalipalvelimet voidaan julistaa ja aktivoida aikataulun mukaisesti ja käyttää MAC-osoitesuodatusta. Sisällön suodatus todellisuudessa ei ole muuta kuin URL-suodatus, mutta voit luoda käytäntöjä, jotka yhdistyvät URL-avainsanat ja verkkotunnukset sekä rajoitukset Java-sovelmien, ActiveX-komponenttien ja keksit. Hinnan osalta QoS (palvelun laatu) -ominaisuudet ovat ehdottomasti leikkaus muiden yläpuolelle, koska voit luoda useita profiileja, jotka sisältävät pakettivirran suunnan ja valitun palvelun sekä lähde- ja kohde-IP: n osoitteet. Taattu, suurin ja pienin kaistanleveys kbps: ssä voidaan määrittää yhdessä DiffServin (eriytetyt palvelut) kanssa, joka käyttää kulta-, hopea- ja pronssiliikenteen luokituksia.

”Tuomio”

Pienyritykset ovat joutuneet kamppailemaan liian kauan monimutkaisten IPSec VPN -verkkojen ja niiden tuottamien hallintakustannusten kanssa. No, ei enää, sillä Billion toimittaa hyvin varustellun SSL-VPN-laitteen, joka on paljon helpompi asentaa ja hallita ja erittäin edullinen valinta pienille yrityksille.

Yksinkertainen web-hallinnan käyttöliittymä tarjoaa ohjatun pikakäynnistystoiminnon.
—-

OK - se ei ole täydellinen, mutta käyttäjäportaali voidaan räätälöidä omalla logollasi.
—-

Transport Extenderin avulla pystyimme määrittämään WAN-pääsyn vain yhteen lähiverkon IP-osoitteeseen.
—-

Network Extender luo asiakkaalle virtuaalisen sovittimen ja ottaa osoitteensa laitteen poolista.
—-

Alhaisen hinnan vuoksi S10 tarjoaa erittäin hyvät QoS-palvelut, mukaan lukien DiffServ.
—-