Test du Watchguard Firebox X15w

Nous utilisons un Watchguard Firebox SOHO 6 depuis un certain temps maintenant - il protège tranquillement un petit réseau de bureau avec une connexion ADSL. Cependant, il a quelques limitations - un manque de prise en charge du sans fil 802.11g pour les débutants - donc la nouvelle gamme d'appliances Firebox X Edge a piqué notre curiosité en tant que mise à niveau potentielle.

En tant qu'appareil plug-and-play de base, le SOHO 6 a très bien fonctionné pour nous, ne nécessitant pratiquement aucune intervention pendant son séjour au bureau. Les nouvelles appliances Firebox X Edge visent à offrir la même facilité d'utilisation, mais Watchguard s'est davantage concentré sur leurs capacités VPN leur permettant de s'intégrer à ses nouvelles appliances Core et Peak. Cependant, cet examen se concentrera sur l'angle des petites entreprises où nous considérerons le Firebox X15w comme une solution autonome.

Prêt à l'emploi, le X15w offre une bonne gamme de fonctionnalités car vous obtenez un commutateur Fast Ethernet à huit ports, deux ports WAN et un point d'accès sans fil 802.11b/g. L'appliance de base fournit un pare-feu SPI, des capacités DMZ et une sécurité sans fil améliorée. Watchguard propose également une gamme de mises à niveau, notamment son service WebBlocker et son option de basculement WAN. Après s'être enregistré sur le site d'assistance de Watchguard, l'appliance est sous licence pour un maximum de trente utilisateurs.

Vous disposez en fait de sept ports Ethernet pour une utilisation générale du réseau, le huitième fournissant une connexion réseau facultative. Il s'agit essentiellement d'une DMZ (zone démilitarisée) où vous pouvez placer des serveurs ou d'autres systèmes accessibles depuis Internet mais ne faisant pas partie du réseau interne ou de confiance. Le deuxième port WAN ne peut être activé qu'une fois la mise à niveau du basculement WAN appliquée, ce qui coûte 112 £ supplémentaires. Avec un deuxième compte ISP, vous pouvez lier un autre modem ADSL ou câble qui sera utilisé si le lien principal tombe en panne. Alternativement, vous pouvez brancher un modem PSTN sur le port série pour agir comme une liaison commutée secondaire.

Cela a été une longue attente pour la prise en charge du sans fil 802.11g dans les produits Firebox SME et avec cela, vous bénéficiez également d'une sécurité améliorée. Comme prévu, le masquage SSID, le blocage des adresses MAC et le WEP 64/128 bits sont au menu et le X15w ajoute désormais le cryptage WPA. La partie sans fil du réseau peut être désactivée à tout moment et une autre fonctionnalité utile est la capacités de pontage car vous pouvez restreindre l'accès des utilisateurs sans fil au réseau facultatif ou approuvé.

Le pare-feu bloque par défaut tout le trafic entrant non sollicité sur l'interface externe, mais vous pouvez le modifier avec des règles personnalisées. Nous avons constaté qu'un grand nombre de fournisseurs de pare-feu pour PME vous laissent au sec à ce stade, mais Watchguard va à l'encontre de la tendance en fournissant beaucoup d'aide dans sa abondante documentation. Vous pouvez également utiliser des règles supplémentaires pour restreindre le trafic entre les réseaux approuvés et facultatifs.

La configuration de VPN IPsec pour clients mobiles n'est jamais une tâche facile - l'une des raisons pour lesquelles les appliances VPN SSL gagnent en popularité. Même ainsi, Watchguard s'efforce de fournir toutes les informations nécessaires. La configuration du compte VPN d'un utilisateur sur le X15w crée un fichier de configuration unique qui doit être copié au système client avec le logiciel MUVPN qui est téléchargé à partir du support de Watchguard site. La partie la moins sécurisée de ce processus consiste à fournir à l'utilisateur une clé partagée qui, évidemment, ne doit pas lui être envoyée par courrier électronique. Il suffit alors à l'utilisateur d'activer la politique de sécurité et de sélectionner l'option Connecter pour créer un tunnel VPN avec l'appliance. Utilement, vous pouvez également forcer les utilisateurs sans fil à se connecter via un tunnel VPN.

L'option WebBlocker est une fonctionnalité standard sur les Firebox depuis un certain temps et est un service hébergé géré par SurfControl. Il coûte 64 £ pour la première année avec des frais de renouvellement annuels de seulement 48 £ et avec cela en action, vous pouvez choisir parmi quatorze catégories de contenu que vous souhaitez bloquer. Les utilisateurs qui tentent d'accéder à un site interdit sont redirigés vers l'appliance qui délivre un message d'avertissement et ce n'est qu'avec un mot de passe valide qu'ils peuvent contourner le blocage. Vous pouvez également imposer l'authentification de tout client demandant un accès Internet. SurfControl exécute l'un des meilleurs services de filtrage de contenu et il a montré lors des tests qu'il a détecté toutes nos tentatives d'accès à des sites Web douteux.

Le prix comprend également un abonnement d'un an pour cinq postes au service VirusScan ASaP de McAfee. Il s'agit d'une version simplifiée du principal logiciel antivirus de McAfee qui fournit en temps réel et à la demande scan mais il est totalement indépendant de l'appliance qui n'intervient pas dans la gestion de ce composant.

"'Verdict"'

Le Firebox X15w est une excellente idée pour les petites entreprises qui ont besoin d'une solution de sécurité tout-en-un et en tant qu'utilisateurs existants de Firebox, nous envisagerions sérieusement de procéder à une mise à niveau. Cependant, pour les nouveaux utilisateurs, il y a beaucoup de concurrence, dont certaines coûtent beaucoup moins cher. Prendre Le myGuard 7500GL d'un milliard par exemple - il peut être plus basique, mais il offre un niveau similaire de fonctionnalités qui comprend le filtrage de contenu Web et des services antivirus gérés, mais coûte environ un tiers du prix du X15w.

Score de confiance

Pourquoi faire confiance à notre journalisme ?

Fondée en 2004, Trusted Reviews existe pour donner à nos lecteurs des conseils complets, impartiaux et indépendants sur ce qu'il faut acheter.

Aujourd'hui, nous comptons 9 millions d'utilisateurs par mois dans le monde et évaluons plus de 1 000 produits par an.