Ulasan Clavister Security Gateway SG12

Di pasar alat keamanan ada sejumlah besar vendor yang memulai dengan firewall perangkat lunak solusi yang memungkinkan pelanggan menghemat uang tunai dengan mencari sistem donor yang murah dan menyenangkan diri. Clavister adalah salah satu perusahaan semacam itu dan meskipun masih menawarkan perangkat lunak firewall, ia telah membangun berbagai macam peralatan yang mencakup keseluruhan penggunaan bisnis dari kantor kecil hingga kantor perusahaan.

Dalam ulasan eksklusif ini, kami melihat SG12 level awal, yang ditujukan terutama untuk penyedia yang ingin menyebarkan peralatan di lokasi pelanggan (CPE) ke bisnis kecil sebagai layanan terkelola. Ini dapat digunakan sebagai perangkat mandiri untuk satu kantor, tetapi seperti yang akan Anda lihat dari pengalaman kami, ini tidak disarankan. SG12 mendukung 10 pengguna yang dapat ditingkatkan menjadi 25 dan Anda dapat menambah firewall 50Mbps dan layanan VPN dengan antivirus opsional, pemfilteran konten web, dan peningkatan keamanan email.

Penginstalan dimulai dengan koneksi port serial ke CLI peralatan (antarmuka baris perintah) tempat Anda menyiapkan port manajemen khusus dan menetapkannya sebagai alamat IP. Kami segera menjadi croppers karena kami sekarang menggunakan Windows Vista dan Server 2008 RC0 di lab dan Microsoft telah menghapus HyperTerminal dari keduanya. Namun, ada versi edisi pribadi gratis yang tersedia untuk diunduh. Setelah Anda menambahkan detail manajemen Anda, alat tersebut menjalankan sistem operasi CorePlus dan Anda kemudian dapat beralih ke aplikasi Clavister's FineTune untuk manajemen jarak jauh.

Pada kontak pertama dengan FineTune Anda segera mendapatkan gambaran yang jelas tentang tingkat fitur yang ditawarkan karena antarmukanya penuh dengan opsi. Semua konfigurasi disimpan dalam file sumber data, yang menyimpan informasi tentang jaringan dan peralatan terkait. Anda dapat membuat beberapa sumber data sehingga semua detail lokasi yang berbeda seperti kantor jarak jauh disimpan dalam file terpisah.

Konsep dasar yang digunakan oleh FineTune adalah ruang nama, yang berisi detail semua objek jaringan termasuk jaringan, port, host, VPN, layanan, jadwal waktu, dan ALG (lapisan aplikasi gateway). Setiap sumber data memiliki namespace global dan setiap modifikasi yang dilakukan akan disebarkan ke semua perangkat yang dideklarasikan dalam sumber data tersebut. Folder Security Gateway digunakan untuk semua peralatan dan Anda dapat menambahkan lebih banyak ruang nama di sini dan mengumpulkan peralatan yang dipilih di bawah peralatan yang berbeda. Seperti pada namespace global, setiap perubahan yang dilakukan akan diteruskan ke semua peralatan anggota.

Sejauh ini, sangat bagus tetapi kami menemukan konfigurasi lebih lanjut tidak terbantu oleh dokumentasi acuh tak acuh yang mengharuskan kami memanfaatkan dukungan teknis Clavister yang sangat membantu. Alat ini dikunci ketat secara default dan Anda perlu mendapatkan akses Internet untuk mendaftarkannya dan mengaktifkan opsi apa pun yang dibeli. Ini adalah proses panjang yang mengharuskan kami membuat objek terpisah untuk alamat IP file Port LAN dan WAN bersama dengan rute, kumpulan alamat DHCP ditambah server DHCP dan mengikat semuanya bersama. Kami kemudian perlu membuat aturan firewall yang mengizinkan akses keluar, menetapkannya ke objek layanan dan memberinya prioritas. Untuk penyempurnaan lebih lanjut, Anda dapat membuat beberapa aturan untuk objek jaringan sumber dan tujuan yang menentukan apakah lalu lintas khusus layanan diblokir atau diizinkan.

Pemfilteran konten web memerlukan HTTP ALG baru yang terkait dengan layanan, port, dan aturan firewall baru. Dengan action ini Anda sekarang dapat memblokir objek ActiveX, aplikasi Java dan cookie, memilih dari lebih dari tiga puluh kategori konten untuk memblokir dan menerapkan daftar URL hitam dan putih. Untuk pemfilteran konten, performanya bisa lebih baik. Kami mengujinya dengan mengunjungi berbagai situs game dan hanya diblokir dari tujuh puluh persen di antaranya. Pemindaian virus diaktifkan di ALG dan daftar pengecualian jenis file ditambahkan ke dalamnya. Fitur pemindaian email adalah tautan terlemah karena ALG SMTP hanya memungkinkan Anda menerapkan pemindaian virus dan membatasi jumlah pesan yang diteruskan setiap menit. Anda juga dapat memblokir jenis file lampiran tetapi tidak ada opsi untuk memblokir menurut ukuran file. Dukungan POP3 dan anti-spam terlihat mencolok dengan ketidakhadiran mereka tetapi ini akan tersedia dalam waktu sekitar satu bulan.

Fitur standar sangat luas karena alat dapat mengimplementasikan otentikasi pengguna dengan database lokalnya atau terintegrasi dengan sistem eksternal seperti server RADIUS. Pembentukan lalu lintas memungkinkan Anda menerapkan kebijakan kualitas layanan di mana aturan ditetapkan ke pipa untuk mengontrol jumlah bandwidth yang diizinkan untuk digunakan layanan tertentu. Ada FTP ALG yang disertakan dan load balancing memungkinkan alat untuk mendistribusikan lalu lintas ke beberapa server di LAN dan memantau kesehatannya menggunakan ping dan tes koneksi TCP. Anda dapat melacak semua perubahan konfigurasi firewall dan konfigurasi aktif harus diperiksa oleh administrator sebelum dapat dimodifikasi.

"'Putusan"'

Alat kecil ini memberikan tingkat fitur keamanan yang sama dengan produk tingkat perusahaan dari Clavister sehingga membuatnya sangat kuat. Namun, kami tidak akan merekomendasikannya sebagai solusi mandiri untuk bisnis kecil karena fasilitas manajemen jelas paling cocok untuk menangani penerapan di beberapa kantor jarak jauh.

(pusat)”'Tempat panggilan pertama Anda untuk penginstalan adalah sambungan port serial ke CLI peralatan.
—-

FineTune dikemas dengan banyak fitur konfigurasi dan opsi aturan firewall.
—-

Pemfilteran konten web menawarkan berbagai pilihan kategori URL dan Anda dapat menambahkan daftar Anda sendiri.
—-

SMTP ALG memiliki fitur minimal untuk mengontrol email dan anti-spam belum tersedia.
—-

FineTune menggunakan namespace untuk menyimpan objek jaringan dan kami merasa itu bekerja dengan baik dengan Vista. ""
—-