OvisLink RS-1000 Security Gateway -katsaus

OvisLink voi olla suhteellisen uusi tulokas Isossa-Britanniassa, mutta tämä taiwanilainen valmistaja on tullut sisään viime kuukausina tarjoamalla laajan valikoiman edullisia verkostoitumistuotteita, joista osa on melko ainutlaatuinen. Sen uusin Security Gateway -tuotevalikoima on erinomaisia ​​esimerkkejä pienyrityksille, ja niiden tavoitteena on tarjota terveellinen annos laajakaistan suojausominaisuudet sekä pääsyn todennus ja kaistanleveyden hallinta palomuuriin perustuvan saapuvan ja lähtevän liikenteen osalta politiikkaa.

RS-1000 ei ole kovin mielenkiintoinen katsella, sillä sen harmaa metallirunko tarjoaa vain neljännen nopean Ethernetin portit, yksi RJ-45 WAN -portti takana ja joukko tilan merkkivaloja edessä, jotka osoittavat linkin tilan, nopeuden ja toiminnan LAN- ja WAN-yhteyksissä satamiin. Käsittely ei ole radikaalia myöskään Waveplus MIPS 100MHz -yksikön kanssa kuljettajan istuimella ja 16 Mt Flashin ja 32 Mt SDRAM -muistin tukemana. Siitä huolimatta sen pitäisi riittää kohdemarkkinoille. Virta saadaan ulkoisesta virtalähteestä ja pieni nollauspainike vieressä palauttaa laitteen takaisin tehdasasetuksiin, jos teet kokoonpanosotkut. Laite keskittyy pelkästään laajakaistan turvallisuuteen, joten langaton verkko ei ole valikossa, mikä on sääli ottaen huomioon hinta.

Ensimmäinen asennus ei vie kauan, kun osoitat tietokoneen laitteen oletus -IP -osoitteeseen, jossa sinua odottaa siisti selainkäyttöliittymä. Se tukee sekä läpinäkyvää että NAT -reititystä, ja odotamme, että useimmat käyttäjät valitsevat jälkimmäisen sallii kaikkien LAN -järjestelmien käyttää laitteen DHCP: n tarjoamia IP -osoitteita ja DNS -tietoja palvelin. Sinun on toimitettava oma ADSL -modeemi, mutta ole varovainen, sillä OvisLink -tuotteet tukevat edelleen vain PPPoE eikä PPPoA, joten sinulla voi olla ongelmia mykän ADSL -modeemin ja Internet -palveluntarjoajan kanssa, joka käyttää tätä protokollaa. Kun testasimme BT -laajakaistaa, tämä sisälsi meidät, mutta keksimme ratkaisun dilemmaamme käyttämällä älykästä ActionTec R4500U ADSL -modeemia. Liitimme sen Ethernet-portin RS-1000 WAN -porttiin ja käytimme kaapelimodeemin käyttäjäasetusta, joka otti iloisesti vastaan ​​Actiontec-modeemin DHCP-tiedot.

Laite on lukittu tiiviisti pakkauksesta, koska se estää kaiken saapuvan ja lähtevän liikenteen. Pääset alkuun luomalla yksinkertaisen palomuurikäytännön, joka sallii Internet -yhteyden kaikille lähiverkon käyttäjille ja estää kaiken ei -toivotun saapuvan liikenteen. Yleiselle Internet -yhteydelle tämä riittää, mutta voit mennä paljon pidemmälle luomalla omat palomuurikäytännöt molemmille liikennesuunnille. Vertailun vuoksi nämä ovat itse asiassa yllättävän helppoja asentaa ja aloitat luomalla IP- osoitteiden luettelot lähiverkossa ja WAN -verkossa, joihin haluat käytäntöjen sovellettavan. Voit myös määrittää MAC -osoitteet lähiverkossa, ja kloonausvaihtoehto voi löytää nämä tiedot automaattisesti, kun olet antanut asiakkaan IP -osoitteen.

Esimerkiksi tietyn asiakkaan tai ryhmän ulkoisen HTTP -käytön estäminen on yksinkertaista, kun luot osoiteluettelon, jota seuraa käytäntö, joka estää pääsyn tähän palveluun. Varmista, että se on luettelon yläpuolella kuin sääntö, joka sallii kaiken ulkoisen pääsyn. Kaikki luettelossa olevat asiakkaat estetään nyt selaamasta Internetiä. Kattava luettelo palveluista on jo saatavilla, mutta voit myös lisätä mukautettuja palveluja ja käyttää eri aikatauluja määrittämään, milloin käytännöt ovat aktiivisia. Palvelun laatua (QoS) voidaan soveltaa käytäntöihin määrittämällä taattu ja suurin kaistanleveys kb/s ja käyttämällä yhtä kolmesta prioriteetista. Voit myös luoda käyttäjäluetteloita ja salasanoja ja määrätä, että käytännöt edellyttävät todennusta ennen kuin palveluun pääsee käsiksi.

Verkkosisällön suodatuksen suhteen OvisLink pelaa samaa peliä kuin monet muut tämän tason toimittajat tarjoamalla todellisuudessa vain URL- ja IP -osoitteiden esto -luetteloita. Toisin kuin hallinnoidut palvelut, kuten myGuard 7500GL, Kellosuoja Firebox X15w ja Langaton SonicWALL TZ150 -Kaikki mitä voit tehdä RS-1000: lla, on luoda manuaalisesti luettelo enintään 300 sivustosta, jotka haluat estää. OvisLink väittää, että voit ottaa käyttöön hyväksyttyjä käyttökäytäntöjä (AUP), mutta tämä edellyttää paljon käsityötä. On myös mahdollisuus estää ponnahdusikkunat, ActiveX- ja Java-sisältö sekä evästeet, vaikka tämä on kaikki tai ei mitään -menetelmä, jota ei voida muokata yksittäisille käyttäjille.

"Tuomio"

Ei ole kiistatonta, että SG-1000 on yksi helpoimmista konfiguroiduista turvalaitteista, joita olemme vielä nähneet. Osoitteiden, QoS -profiilien, palveluiden, todennusluetteloiden ja aikataulujen käyttäminen ja niiden soveltaminen saapuviin ja lähteviin käytäntöihin tarpeen mukaan on erittäin helppo asentaa ja käyttää. Sisällön suodatus ei ole mitään erityistä, ja varoitan, että OvisLink ei vieläkään tue PPPoA: ta, mutta jos saat Kierrä tämä kuten mekin, huomaat, että tämä laite tarjoaa paljon Internet -yhteyden hallintaa, joka sopii hyvin pienille yrityksille.

Luotettu tulos

Miksi luottaa journalismiin?

Vuonna 2004 perustettu Trusted Reviews tarjoaa lukijoille perusteellisia, puolueettomia ja riippumattomia neuvoja siitä, mitä ostaa.

Nykyään meillä on 9 miljoonaa käyttäjää kuukaudessa ympäri maailmaa ja arvioimme yli 1000 tuotetta vuodessa.