Clavister सुरक्षा गेटवे SG12 की समीक्षा

सुरक्षा उपकरण बाजार में बड़ी संख्या में विक्रेता हैं जिन्होंने एक सॉफ्टवेयर फ़ायरवॉल के साथ शुरुआत की समाधान जो ग्राहकों को एक सस्ती और हंसमुख दाता प्रणाली की सोर्सिंग करके कुछ कठिन नकदी बचाने में सक्षम बनाता है खुद को। क्लैविस्टर ऐसी ही एक कंपनी है और हालाँकि यह अभी भी फ़ायरवॉल सॉफ़्टवेयर की पेशकश करती है, क्योंकि इसका निर्माण किया गया है उपकरणों की व्यापक रेंज जो छोटे कार्यालय से व्यवसाय के उपयोग के पूर्ण सरगम ​​को कवर करती है उद्यम।

इस विशेष समीक्षा में हम प्रवेश-स्तर SG12 को देखते हैं, जिसका उद्देश्य मुख्य रूप से उन प्रदाताओं के लिए है जो ग्राहक सेवा उपकरण (CPE) को एक प्रबंधित सेवा के रूप में छोटे व्यवसायों में तैनात करना चाहते हैं। यह एकल कार्यालय के लिए एक स्टैंडअलोन डिवाइस के रूप में इस्तेमाल किया जा सकता है लेकिन जैसा कि आप हमारे अनुभवों से देखेंगे कि यह अनुशंसित नहीं है। SG12 10 उपयोगकर्ताओं का समर्थन करता है जिन्हें 25 तक बढ़ाया जा सकता है और आप वैकल्पिक एंटी-वायरस, वेब सामग्री फ़िल्टरिंग और ईमेल सुरक्षा अपग्रेड के साथ 50Mbps फ़ायरवॉल और वीपीएन सेवाओं को बढ़ा सकते हैं।

इंस्टॉलेशन पोर्ट कनेक्शन के साथ उपकरण के सीएलआई (कमांड लाइन इंटरफेस) पर स्थापित होता है जहां आप एक समर्पित प्रबंधन पोर्ट सेट करते हैं और इसे एक आईपी पता प्रदान करते हैं। हम तुरंत क्रॉपर बन गए क्योंकि अब हम लैब में विंडोज विस्टा और सर्वर 2008 आरसी 0 का उपयोग कर रहे हैं और माइक्रोसॉफ्ट ने दोनों के बजाय हाइपरटर्मिनल को नाराज कर दिया है। हालांकि, मुफ्त निजी संस्करण संस्करण डाउनलोड के लिए उपलब्ध हैं। एक बार जब आप अपना प्रबंधन जोड़ लेते हैं, तो उपकरण कोरप्लस ऑपरेटिंग सिस्टम को आग लगा देता है और फिर आप दूरस्थ प्रबंधन के लिए क्लैविस्टर के फाइनट्यून एप्लिकेशन पर शिफ्ट हो सकते हैं।

फ़ाइनट्यून के साथ पहले संपर्क पर आपको तुरंत प्रस्ताव पर सुविधाओं के स्तर की एक स्पष्ट तस्वीर मिलती है क्योंकि इंटरफ़ेस विकल्पों के साथ पैक किया गया है। सभी कॉन्फ़िगरेशन डेटा स्रोत फ़ाइलों में संग्रहीत होते हैं, जो नेटवर्क और संबंधित उपकरणों के बारे में जानकारी रखते हैं। आप कई डेटा स्रोत बना सकते हैं, इसलिए अलग-अलग स्थानों के सभी विवरण जैसे कि दूरस्थ कार्यालयों को अलग-अलग फ़ाइलों में बनाए रखा जाना चाहिए।

फाइनट्यून द्वारा उपयोग की जाने वाली एक मूलभूत अवधारणा नाम स्थान है, जिसमें सभी नेटवर्क ऑब्जेक्ट का विवरण होता है नेटवर्क, पोर्ट, होस्ट, वीपीएन, सर्विस, टाइम शेड्यूल और ALGs (एप्लिकेशन लेयर) सहित द्वार)। प्रत्येक डेटा स्रोत में एक वैश्विक नाम स्थान होता है और इसमें किए गए किसी भी संशोधन को उस डेटा स्रोत के भीतर घोषित सभी उपकरणों तक प्रचारित किया जाएगा। सभी उपकरणों के लिए एक सुरक्षा गेटवे फ़ोल्डर का उपयोग किया जाता है और आप यहां अधिक नामस्थान जोड़ सकते हैं और विभिन्न उपकरणों के तहत चयनित उपकरणों को एकत्र कर सकते हैं। वैश्विक नामस्थान के साथ इन सभी में किए गए परिवर्तनों को सभी सदस्य उपकरणों को पारित किया जाएगा।

अब तक, इतना अच्छा है, लेकिन हमने पाया कि आगे के कॉन्फ़िगरेशन में उदासीनता से मदद नहीं मिली है, जिससे हमें क्लैस्टर की सहायक तकनीकी सहायता का लाभ उठाने की आवश्यकता है। उपकरण डिफ़ॉल्ट रूप से तंग बंद है और आपको इसे पंजीकृत करने और खरीदे गए विकल्पों को सक्रिय करने के लिए इंटरनेट एक्सेस प्राप्त करने की आवश्यकता है। यह एक लंबी प्रक्रिया है जिसके लिए हमें आईपी पते के लिए अलग ऑब्जेक्ट बनाने की आवश्यकता होती है लैन और वान बंदरगाहों के साथ मार्गों, एक डीएचसीपी पता पूल प्लस एक डीएचसीपी सर्वर और उन सभी को बांधता है साथ में। फिर हमें एक फ़ायरवॉल नियम बनाने की ज़रूरत थी जो आउटबाउंड एक्सेस की अनुमति देता है, इसे एक सेवा ऑब्जेक्ट पर असाइन करें और इसे प्राथमिकता दें। आगे ठीक ट्यूनिंग के लिए आप स्रोत और गंतव्य नेटवर्क ऑब्जेक्ट के लिए कई नियम बना सकते हैं जो यह निर्धारित करते हैं कि सेवा विशिष्ट ट्रैफ़िक अवरुद्ध है या अनुमत है।

वेब सामग्री फ़िल्टरिंग के लिए एक सेवा, एक बंदरगाह और एक नया फ़ायरवॉल नियम से जुड़े नए HTTP ALG की आवश्यकता होती है। इस क्रिया के साथ अब आप ActiveX ऑब्जेक्ट्स, जावा ऐप्स और कुकीज को ब्लॉक कर सकते हैं, तीस से अधिक सामग्री श्रेणियों का चयन कर सकते हैं और ब्लैक एंड व्हाइट URL सूचियों को ब्लॉक कर सकते हैं। कंटेंट फ़िल्टरिंग के लिए, प्रदर्शन बेहतर हो सकता है। हमने कई गेम साइटों पर जाकर इसका परीक्षण किया और उनमें से केवल सत्तर फीसदी को ही ब्लॉक किया गया। ALG में वायरस स्कैनिंग सक्रिय है और इसमें जोड़े गए फ़ाइल प्रकार अपवादों की सूची। ईमेल स्कैनिंग विशेषताएं सबसे कमजोर कड़ी हैं क्योंकि SMTP ALG केवल आपको वायरस स्कैनिंग को लागू करने और प्रत्येक मिनट में पारित होने वाले संदेशों की संख्या को प्रतिबंधित करने की अनुमति देता है। आप अटैचमेंट फ़ाइल प्रकारों को भी ब्लॉक कर सकते हैं लेकिन फ़ाइल आकार द्वारा ब्लॉक करने का कोई विकल्प नहीं है। POP3 समर्थन और विरोधी स्पैम उनकी अनुपस्थिति से विशिष्ट हैं, लेकिन ये एक या एक महीने में उपलब्ध होने चाहिए।

मानक सुविधाएँ व्यापक हैं क्योंकि उपकरण अपने स्थानीय डेटाबेस के साथ उपयोगकर्ता प्रमाणीकरण को लागू कर सकता है या RADIUS सर्वर जैसे बाहरी सिस्टम के साथ एकीकृत कर सकता है। ट्रैफ़िक को आकार देने से आप सेवा नीतियों की गुणवत्ता को लागू कर सकते हैं जहाँ बैंडविड्थ की मात्रा को नियंत्रित करने के लिए नियमों को पाइप को सौंपा जाता है कुछ सेवाओं का उपयोग करने की अनुमति दी जाती है। इसमें एफ़टीपी एएलजी शामिल है और लोड संतुलन उपकरण को लैन पर कई सर्वरों पर ट्रैफ़िक वितरित करने और पिंग और टीसीपी कनेक्शन परीक्षणों का उपयोग करके उनके स्वास्थ्य की निगरानी करने में सक्षम बनाता है। आप सभी फ़ायरवॉल कॉन्फ़िगरेशन परिवर्तनों का ट्रैक रख सकते हैं और सक्रिय कॉन्फ़िगरेशन को एक व्यवस्थापक द्वारा जांचना आवश्यक है इससे पहले कि वे संशोधित किए जा सकें।

"" निर्णय "

यह कम करने वाला उपकरण Clavister के उद्यम स्तर के उत्पादों के समान सुरक्षा सुविधाओं को वितरित करता है जो इसे उल्लेखनीय रूप से शक्तिशाली बनाता है। हालांकि, हम इसे छोटे व्यवसायों के लिए एक स्टैंडअलोन समाधान के रूप में सुझाएंगे क्योंकि प्रबंधन सुविधाएं स्पष्ट रूप से कई दूरस्थ कार्यालयों में तैनाती से निपटने के लिए सबसे उपयुक्त हैं।

(केंद्र)"" इंस्टॉलेशन के लिए कॉल का पहला पोर्ट उपकरण का CLI से सीरियल पोर्ट कनेक्शन है।
—-

फ़ाइनट्यून को बहुत सारे कॉन्फ़िगरेशन सुविधाओं और फ़ायरवॉल नियम विकल्पों के साथ पैक किया गया है।
—-

वेब सामग्री फ़िल्टरिंग URL श्रेणियों की एक विस्तृत पसंद प्रदान करती है और आप अपनी स्वयं की सूची जोड़ सकते हैं।
—-

SMTP ALG में ईमेल को नियंत्रित करने और एंटी-स्पैम के लिए न्यूनतम सुविधाएँ उपलब्ध नहीं हैं।
—-

नेटवर्क ऑब्जेक्ट्स को स्टोर करने के लिए फ़ाइनट्यून नेमस्पेस का उपयोग करता है और हमने पाया कि यह विस्टा के साथ खुशी से काम करता है। ''
—-