Juniper Networks NetScreen-5GT

A Juniper Networks kétségkívül az egyik legnagyobb biztonsági berendezések forgalmazója, és a NetScreen-5GT jelenti e kiterjedt család kiindulópontját. Lenyűgöző védelmi mechanizmusokat kínál, elsősorban a kisvállalkozásoknak és távoli irodáknak, a szélessávot használó otthoni dolgozóknak és más területeknek, például a kiskereskedelmi egységeknek.

Az ár a kívánt funkcióktól függ, és 250 fontnál kezdődik az alapegységnél, amely tartalmazza a 10 IP támogatását címek a LAN-on, SPI tűzfal, akár 10 helyről VPN-alagút, DoS-védelem és forgalomkezelés képességeit. Az integrált víruskereső a Trend Micro jóvoltából érkezik, amely éves előfizetés esetén további 100 fontba kerül, míg a SurfControl webes tartalomszűrése további 170 fontot tesz hozzá a kért árhoz. Alternatív megoldásként körülbelül 600 fontért választhatja a Plus modellt, amely nem korlátozza a felhasználók számát és tartalmazza víruskereső és Juniper Deep Inspection technológia, amely aláírási adatbázist használ az interneten keresztül terjedő adatok észlelésére és blokkolására támadások.

Kompakt méretei ellenére az 5GT a hardver részlegben nagy teljesítményt nyújt 400 MHz -es Intel IXP425 hálózati processzorral, 64 MB SDRAM és 32 MB Flash memóriával. A WAN port használható az eszköz ADSL vagy kábelmodemhez való csatlakoztatására, vagy közvetlen kapcsolat létrehozására egy útválasztóval, és négy Fast Ethernet port van a LAN kapcsolatokhoz. A soros port használható internetes biztonsági modem linkként, de ez csak a Plus verzióban érhető el.

A kezdeti telepítés egyszerű, és a jól megtervezett böngészőfelület elindít egy gyorsindító varázslót, amely segít az átlátszó 2. réteg áthidalásának vagy a 3. réteg útválasztásának kiválasztásában. Az utóbbi módot választottuk, mivel ez azt jelentette, hogy a készülék NAT -ot tud végrehajtani minden LAN IP -címen. Az 5GT első jellemzője a biztonsági zónák, amelyek fizikai hálózati szegmensek létrehozására szolgálnak, ahol különböző házirendek alkalmazhatók. A WAN -port például nem megbízható zónához köthető, míg a LAN -portok megbízható zónába helyezhetők. Ez lehetővé teszi különböző port mód kombinációk felajánlását a különböző működési forgatókönyvekhez. Az otthoni dolgozók választhatták az otthoni munka módot, amely három zónát használ az internet-hozzáférés engedélyezéséhez, de elkülöníti a munkával kapcsolatos forgalmat a személyes használattól. A nem megbízható porthoz csatlakoztatott ActionTec intelligens ADSL -modemmel elhagytuk a belső DHCP -t szerver az IP -címek tárolására, és néhány perc alatt elérhető volt az internet -hozzáférés a teszt ügyfeleink számára percek.

A be- és kimenő forgalmat olyan házirendek kezelik, amelyek meghatározzák, hogy mit kell engedélyezni. Ezeket az összes ügyfélre vagy meghatározott címre lehet alkalmazni, és a készülék személyre szabható címjegyzéket vezet minden biztonsági zónához. Lényegében a házirendek forgalomirányra, címkészletre és szolgáltatásra vonatkoznak, és tartalmaznak egy műveletet Ez lehet a forgalom engedélyezése vagy megtagadása, vagy ha a készülékek között VPN -kapcsolat létezik, az alagút azt. Minden házirend tartalmazhat szolgáltatási csoportokat, és az 5GT a SIP (munkamenethez) specifikus bejegyzéseket is tartalmaz kezdeményezési protokoll), amely lehetővé teszi a VoIP (Voice over IP) sávszélességét garantáló házirendek létrehozását alkalmazásokhoz.

Az Átvilágítás menü még jobban megnehezíti a dolgokat a különféle árvíz támadások elleni védekezéssel, védelem a DoS támadások és blokkok ellen az ActiveX és Java tartalmakon, valamint a végrehajtható és letölthető fájlok ZIP fájlokat. A webes tartalomszűrés nem javul, és ezt akár a SurfControl, akár a WebSense kezelheti - két nehézsúlyú szolgáltató. A SurfControl esetében használhatja saját belső adatbázisát, vagy kiválaszthatja azt a szolgáltatást, amely a webes kéréseket egy külsőleg üzemeltetett szolgáltatáshoz irányítja át, a Óra Firebox X15w. A teljes adatbázis használatával blokkolhatja az összes kifogásolható tartalmat, vagy létrehozhat egyéni profilokat, amelyek kiválasztott SurfControl -kategóriákat tartalmaznak, amelyek letilthatók vagy engedélyezhetők. Amint azt a korábbi tesztekben megállapítottuk, a SurfControlon és az azon próbálkozó felhasználókon túl kevés jut a tiltott oldalak elérésére egy figyelmeztető üzenet jelenik meg a böngészőben, és a kísérletet naplózza készülék.

A Trend Micro víruskereső automatikusan aláírás-frissítéseket kap, és az összes más biztonsági funkciók aktiválhatók különböző házirendekben, attól függően, hogy milyen forgalmat szeretne szkennelt. Viszonylag bonyolultnak találtuk a beállításokat, de az e -mailek és a webes tartalom beolvashatók; a fertőzött tartalmat leejtik, és figyelmeztető üzenetet helyeznek el egy weboldalon vagy hamis e -mailben. VPN-támogatásért legfeljebb tíz helyről-alagútra szóló licencet kap, és bár a betárcsázós VPN-eket támogatják, az ügyfélcsomagok ehhez is többet adnak hozzá, tíz ára körülbelül 250 font. A Juniper azonban rengeteg varázslóalapú segítséget és kiterjedt dokumentációt nyújt a beállításhoz.

"'Ítélet"'

A NetScreen-5GT kétségtelenül egy erős kis biztonsági berendezés, amely összességében jó értéket kínál, mivel rengeteg opcionális funkciója szinte bármilyen igénynek megfelelően testreszabható. Azonban a nagyon kisvállalkozások korlátozott informatikai ismeretekkel túl bonyolultnak találhatják a konfigurálást és jobban járna egyszerűbb, alacsonyabb költségű termékekkel, mint például a SonicWALL vagy Óra.

Megbízható pontszám

Miért bízzunk az újságírásban?

A 2004 -ben alapított Trusted Reviews azért létezik, hogy alapos, elfogulatlan és független tanácsokat adjon olvasóinknak a vásárlásról.

Ma havi 9 millió felhasználónk van szerte a világon, és évente több mint 1000 terméket értékelünk.