Courte critique du sans fil SonicWALL TZ 170 SP

L'appareil de sécurité multifonction est en train de devenir la méthode la plus populaire pour les utilisateurs à domicile et les petites entreprises pour sécuriser leurs Connexion Internet contre toutes sortes de méchants entrants et SonicWALL a traditionnellement offert une large gamme de des produits. Nous avons été impressionnés par le TZ 150 sans fil quand on l'a regardé il y a quelques mois et maintenant on monte les échelons vers le TZ 170 SP Wireless qui vise pour offrir aux bureaux et aux entreprises de plus grande taille une gamme de fonctionnalités tout aussi importante et quelques nouveautés dans le bonne affaire.

La famille TZ 170 comprend quatre membres vous permettant de choisir parmi une sélection de fonctionnalités qui répondent le mieux à vos besoins. Le TZ 170 SP Wireless à l'examen se trouve au sommet de la pile et rassemble la gamme complète de mesures de sécurité y compris un antivirus, un anti-logiciel espion, un véritable filtrage de contenu et un filtrage des e-mails et les relie avec le sans fil 802.11b / g opérations. Les modèles désignés SP ajoutent également des fonctionnalités de basculement WAN au mix car ils offrent un V.92 intégré modem qui peut être utilisé pour créer automatiquement une connexion d'accès à distance si la liaison WAN principale disparaît vers le bas. Les options de connexion sont abondantes car vous disposez de cinq ports Fast Ethernet commutés pour les connexions LAN générales et d'un port Ethernet séparé pour les liaisons WAN. Nous avons opté pour un modem Actiontec intelligent qui fonctionnait bien avec l'appareil.

Le premier port LAN est compatible PoE (Power over Ethernet), ce qui signifie que l'appliance peut être alimentée par un commutateur compatible PoE plutôt que par son alimentation externe. Un port Ethernet en option distinct est également fourni et son utilisation dépendra entièrement de la version du logiciel SonicOS installée. Si vous avez la version Standard, le port optionnel peut fonctionner comme une DMZ permettant aux serveurs d'être connectés et présentés à Internet. Cependant, pour 350 £, vous pouvez passer à la version améliorée qui apporte un certain nombre de fonctionnalités supplémentaires. Le port optionnel peut désormais devenir un deuxième port WAN vous permettant de créer des connexions Internet à charge équilibrée ou de basculement.

Les zones de SonicWALL, qui représentent un regroupement logique de ports physiques, constituent une fonctionnalité précieuse activée lors de la mise à niveau. Ceux-ci vous permettent d'appliquer une politique de sécurité à un groupe de ports plutôt qu'individuellement. Les types de sécurité peuvent également être appliqués au niveau de la zone afin que le trafic d'une zone classée comme non approuvée ne soit pas autorisé à passer vers une autre zone, sauf si vous créez des règles d'accès qui l'autorisent spécifiquement. En outre, la politique peut contenir une combinaison de mesures telles qu'un filtrage de contenu, des mesures antivirus, etc., qui peuvent être appliquées à la zone. Contrairement aux dispositifs de sécurité plus importants de SonicWALL, il existe certaines limitations liées aux ports. Comme le commutateur Ethernet de l'appliance n'est pas gérable, les ports LAN ne peuvent pas être séparés et sont préconfigurés en tant que zone unique. Seul le port facultatif peut être placé dans n'importe quelle zone, bien que cela vous permette d'ajouter des groupes de périphériques tels que des serveurs ou des postes de travail et de les placer dans une zone personnalisée.

L'installation est une affaire simple car au premier contact avec l'interface Web de l'appliance, un assistant vous guide tout au long de la configuration initiale. Il existe de nombreux autres assistants à portée de main qui vous aideront à configurer une variété de schémas d'accès sans fil et de sécurité sans fil. C’est là que les atouts de SonicWALL brillent, tout comme l’appliance 64/128 bits WEP et WPA offre une fonctionnalité appelée WiFiSec, qui applique les connexions cryptées VPN IPSec au LAN pour le sans fil utilisateurs. Un autre est le Wireless Guest Services qui protège la connexion sans fil vers WAN en permettant aux utilisateurs mobiles d'avoir un accès Internet authentifié. Si l'appliance détecte un client sans fil en train de charger un navigateur Web, elle lui demande un nom d'utilisateur et un mot de passe avant de créer une session HTTPS pour eux.

Gateway Security Suite de SonicWALL a un bon rapport qualité-prix car elle regroupe l'antivirus, l'anti-spyware, la prévention des intrusions et le filtrage de contenu de la passerelle pour un abonnement annuel de 139 £. Cela inclut le service de filtrage de contenu standard qui propose douze catégories de sites Web. Le service premium étend cela à 56 catégories mais ajoutera plus de 500 £ au prix demandé. Cependant, avec le système d'exploitation amélioré en place, vous pouvez créer une variété de politiques de filtrage, les appliquer à différents groupes d'utilisateurs locaux et utilisez une plage d'horaires pour déterminer quand ils sont actif.

L'antivirus de passerelle est explicite car l'appliance peut analyser les protocoles HTTP, FTP, IMAP, SMTP et POP3 lors de leur passage à travers l'appliance. Si vous souhaitez protéger les systèmes du réseau local contre les virus introduits en interne, vous aurez besoin de l’option antivirus réseau, qui consiste essentiellement en un abonnement au service ASaP de McAfee. Cela permet une analyse antivirus simple sur les postes de travail et nécessite une version réduite du logiciel VirusScan de McAfee pour être déployée sur chaque système.

"'Verdict"'

Le TZ 170 SP Wireless intègre certainement les fonctionnalités et les soutient avec des mesures de sécurité strictes, notamment un excellent service de filtrage de contenu. Le pack de mise à niveau de Gateway Security Suite a un bon rapport qualité-prix, même si les petites entreprises trouveront le package complet avec le système d'exploitation amélioré pour leurs besoins.

La page d'accueil fournit de nombreuses informations sur l'état de l'appliance et des fonctionnalités installées.
—-

Il existe de nombreuses fonctionnalités de journalisation détaillées et toutes les activités virales peuvent être liées à des e-mails d'alerte.
—-

Le service de filtrage de contenu premium couvre la plupart des contenus répréhensibles et différentes politiques peuvent être appliquées aux groupes d'utilisateurs.
—-

Le service invité sans fil applique l'authentification des utilisateurs et le cryptage HTTPS.
—-

Le service de filtrage des e-mails est basique mais permet de bloquer des types de pièces jointes spécifiques.
—-