Watchguard Firebox X15w Pregled

Već neko vrijeme koristimo Watchguard Firebox SOHO 6 - mirno je sjedio štiteći malu uredsku mrežu s ADSL vezom. Međutim, on ima neka ograničenja - nedostatak podrške za bežičnu vezu 802.11g za početak - pa je nova paleta uređaja Firebox X Edge pobudila našu znatiželju kao potencijalna nadogradnja.

Kao osnovni plug-and-play uređaj, SOHO 6 je jako dobro funkcionirao za nas i nije zahtijevao gotovo nikakvu intervenciju tijekom boravka u uredu. Novi Firebox X Edge uređaji imaju za cilj ponuditi istu jednostavnost korištenja, no Watchguard se više usredotočio na njihove VPN mogućnosti dopuštajući im integraciju s novim Core i Peak uređajima. No, fokus u ovom pregledu bit će na kutu malog poslovanja gdje ćemo gledati Firebox X15w kao samostalno rješenje.

Izvan kutije X15w nudi dobar raspon značajki jer dobivate osmo priključak Fast Ethernet prekidača, dva WAN priključka i bežičnu pristupnu točku 802.11b/g. Osnovni uređaj pruža SPI vatrozid, mogućnosti DMZ -a i poboljšanu bežičnu sigurnost. Watchguard također nudi niz nadogradnji, uključujući svoju uslugu WebBlocker i opciju prebacivanja preko WAN -a. Nakon registracije na Watchguardovoj web stranici za podršku, uređaj je licenciran za do trideset korisnika.

Zapravo imate sedam Ethernet portova za opću uporabu mreže jer osmi pruža izbornu mrežnu vezu. Ovo je u biti DMZ (demilitarizirana zona) gdje možete postaviti poslužitelje ili druge sustave kojima se može pristupiti s Interneta, ali nisu dio interne ili pouzdane mreže. Drugi WAN port može se omogućiti samo nakon primjene nadogradnje pri prelasku na WAN, što košta dodatnih 112 £. S drugim računom ISP -a možete povezati drugi ADSL ili kabelski modem koji će se koristiti ako primarna veza padne. Alternativno, možete priključiti PSTN modem na serijski port kako bi djelovao kao sekundarna dial-up veza.

Dugo se čekalo na podršku za bežičnu vezu 802.11g u proizvodima Firebox SME, a uz to dobivate i poboljšanu sigurnost. Očekivano SSID maskiranje, blokiranje MAC adresa i 64/128-bitni WEP na izborniku su, a X15w sada dodaje WPA enkripciju. Bežični dio mreže može se onemogućiti u bilo kojem trenutku, a druga korisna značajka je aparat mogućnosti premošćivanja jer možete ograničiti pristup bežičnim korisnicima neobaveznoj ili pouzdanoj mreži.

Vatrozid pohvalno zadano blokira sav dolazni neželjeni promet na vanjskom sučelju, ali to možete izmijeniti prilagođenim pravilima. Otkrili smo da vas veliki broj dobavljača vatrozida za mala i srednja poduzeća u ovom trenutku ostavlja na cedilu, ali Watchguard suzbija trend pružajući mnogo pomoći u svojoj obilnoj dokumentaciji. Također možete koristiti dodatna pravila za ograničavanje prometa između pouzdanih i izbornih mreža.

Postavljanje IPsec VPN -ova mobilnog klijenta nikada nije lak zadatak - jedan od razloga zašto popularnost SSL VPN uređaja postaje sve veća. Čak i u tom slučaju Watchguard čini hrabar napor u pružanju svih potrebnih informacija. Postavljanje korisničkog VPN računa na X15w stvara jedinstvenu konfiguracijsku datoteku koju je potrebno kopirati u klijentski sustav zajedno sa softverom MUVPN koji se preuzima s Watchguardove podrške mjestu. Najmanje siguran dio ovog procesa je opskrba korisnika zajedničkim ključem koji im se očito ne bi trebao slati e -poštom. Sve što korisnik tada treba učiniti je aktivirati sigurnosnu politiku i odabrati opciju Connect za stvaranje VPN tunela s uređajem. Korisno je da možete prisiliti bežične korisnike da se povežu i putem VPN tunela.

Opcija WebBlocker već je neko vrijeme standardna značajka u Fireboxima i hostirana je usluga kojom upravlja SurfControl. Košta 64 GBP prve godine uz godišnju naknadu za obnovu od samo 48 GBP, a s ovim na djelu možete birati između četrnaest kategorija sadržaja koje želite blokirati. Korisnici koji pokušaju pristupiti zabranjenoj web stranici preusmjeravaju se na uređaj koji šalje poruku upozorenja i samo s valjanom lozinkom mogu nadjačati blok. Također možete provesti autentifikaciju od bilo kojeg klijenta koji traži pristup Internetu. SurfControl pokreće jednu od boljih usluga filtriranja sadržaja i pokazao je to tijekom testiranja uočavajući sve naše pokušaje pristupa sumnjivim web stranicama.

U cijenu je uključena i jednogodišnja pretplata za pet mjesta na McAfeejevu uslugu VirusScan ASaP. Ovo je skraćena verzija glavnog McAfeejevog antivirusnog softvera koji pruža u stvarnom vremenu i na zahtjev skeniranje, ali potpuno je neovisno o uređaju, što nema nikakvu ulogu u upravljanju ovim komponenta.

"'Presuda"'

Firebox X15w izvrsna je ideja za male tvrtke koje trebaju sveobuhvatno sigurnosno rješenje, a kao postojeći korisnici Fireboxa ozbiljno bismo razmislili o nadogradnji. Međutim, za korisnike koji po prvi put postoje velika konkurencija, od kojih neke koštaju puno manje. Uzeti Milijunski myGuard 7500GL na primjer-možda je osnovniji, ali pruža sličnu razinu značajki koja uključuje filtriranje web sadržaja i upravljane protuvirusne usluge, ali košta oko trećine cijene X15w.

Pouzdana ocjena

Zašto vjerovati našem novinarstvu?

Osnovana 2004., Trusted Reviews postoji kako bi našim čitateljima dala temeljite, nepristrane i neovisne savjete o tome što kupiti.

Danas u svijetu imamo 9 milijuna korisnika mjesečno, a godišnje procjenjujemo više od 1.000 proizvoda.