Ulasan Astaro Security Gateway 110

”'Biaya - Produk dasar, £ 564; Pemfilteran email, £ 182 per tahun; Pemfilteran web, £ 223 per tahun (Semua harga termasuk. 17,5% PPN) ”'

Seperti banyak perusahaan keamanan jaringan lainnya, Astaro memulai hidup dengan produk berbasis Linux sederhana yang mengubah sistem donor menjadi firewall yang lengkap. Perangkat lunak Security Gateway-nya masih menyediakan fitur-fitur ini dan lebih banyak lagi dan v7 terbaru sekarang tersedia dalam berbagai peralatan yang telah dikonfigurasi sebelumnya. Kelihatannya tidak terlalu cantik, tetapi Astaro Security Gateway 110 yang ditinjau adalah paket yang ringkas dan menargetkan bisnis kecil dengan hingga sepuluh pengguna.

Perlu dicatat bahwa seluruh rangkaian peralatan Astaro semuanya menggunakan kode yang persis sama sehingga 110 memiliki set fitur yang sama dengan tingkat perusahaan ASG 525. Perbedaan utama adalah jumlah lalu lintas yang dapat ditangani perangkat dengan 110 yang dibatasi hingga 100Mbps dari firewall throughput. Dan fitur keamanan banyak sekali karena 110 menawarkan standar firewall NAT / SPI yang ditambah dengan web dan pemindaian anti-virus email, pemfilteran konten web, layanan anti-spam dan deteksi intrusi dan pencegahan. Di bawah kap Anda memiliki prosesor VIA 667MHz sederhana, memori 512MB dan hard disk internal 40GB untuk mengkarantina email. Anda mendapatkan tiga port jaringan Fast Ethernet di bagian belakang meskipun target pasar kemungkinan besar menggunakan pengaturan LAN dan WAN sederhana.

Pada kontak pertama dengan antarmuka web aman alat, Anda dipandu melalui proses penyalaan yang sederhana dan sekali Anda telah menerima perjanjian lisensi, Anda kemudian dibawa ke wizard memulai cepat yang membantu dengan peralatan awal mempersiapkan. Antarmuka web dirancang dengan baik dan v7 menawarkan dasbor baru yang menunjukkan status setiap komponen keamanan bersama dengan grafik penggunaan sumber daya alat dan bagan status ancaman sekilas. Ada banyak pekerjaan yang harus dilakukan karena satu-satunya antarmuka yang ditentukan secara default adalah port internal dan Anda perlu membuat entri server DHCP, memberikan rentang alamat, dan menetapkannya ke port ini. Anda juga perlu menentukan port WAN Anda dan Anda memiliki pilihan jenis termasuk DHCP, PPPoE dan PPPoA.

Alat ini secara default memblokir semua lalu lintas web yang berarti Anda harus memahami aturan pemfilteran paket jika Anda ingin membuka akses ke layanan tertentu. Namun, kami akan merekomendasikan untuk menetapkan jaringan dan objek layanan Anda terlebih dahulu karena ini tersedia untuk semua fungsi keamanan lainnya sehingga lebih mudah untuk membuat aturan. Filter paket menentukan lalu lintas apa yang diizinkan untuk lewat di antara jaringan yang berbeda dan beberapa aturan diterapkan secara ketat sesuai urutan kemunculannya di tabel filter.

ASG 110 menggunakan proxy untuk web, FTP, SMTP dan POP3 dan masing-masing harus diaktifkan terlebih dahulu dan diterapkan ke objek jaringan. Proksi HTTP hanya membutuhkan beberapa detik untuk disiapkan dan kami cukup menarik daftar definisi yang kami buat sebelumnya, menyeret definisi jaringan internal kami dan melepaskannya ke jaringan yang diizinkan proxy kotak. Anda harus mengarahkan browser klien Anda ke alamat proxy dan porta 8080 alat juga. Proksi HTTP memang menawarkan mode transparan, yang menghindari kebutuhan ini tetapi, seperti yang kami temukan terlalu cepat, hanya mendukung permintaan HTTP dan bukan permintaan FTP atau HTTPS.

Proksi SMTP dan POP3 juga cukup mudah untuk disiapkan dengan yang sebelumnya memerlukan detail domain email dan server email internal Anda. Dari halaman proxy web Anda dapat mengaktifkan pemindaian anti-virus dan perangkat menggunakan serangan dua arah dengan ClamAV sumber terbuka dan produk Authentium yang kurang terkenal dalam kasus ini. Hal yang sama berlaku untuk proxy SMTP dan POP3 dan Anda juga dapat mengaktifkan layanan anti-spam untuk masing-masing proxy. Ini menggunakan rentetan pertahanan untuk menemukan spam dan menilai pesan dengan tepat. Anda dapat mengarantina mereka di hard disk internal untuk dilihat, dirilis, atau dihapus dan membuat pengguna tambahan memungkinkan tugas ini didelegasikan.

Pemfilteran konten web diakses dari halaman proxy HTTP di mana Anda memiliki delapan belas kategori untuk dipilih. Kedengarannya tidak banyak, tetapi masing-masing memiliki tujuh subkategori yang akan mencakup sebagian besar persyaratan. Selama pengujian, kami menemukan filter konten berfungsi dengan baik dan seharusnya karena database daftar hitam URL yang digunakan oleh Astaro adalah salah satu yang terbesar yang tersedia saat ini.

Ada lebih banyak lagi yang ditawarkan karena alat ini dapat mengidentifikasi aplikasi IM dan P2P populer dan memblokirnya sepenuhnya atau menghentikannya mentransfer file, alat ini dapat mengidentifikasi dan merutekan lalu lintas VoIP untuk protokol SIP dan H.323, kelola koneksi SSL-VPN dasar untuk pekerja jarak jauh dan gunakan QoS untuk menetapkan prioritas ke berbagai layanan untuk memastikan bandwidth yang tersedia digunakan efisien. Pelaporan juga bagus karena ASL dapat menghasilkan banyak grafik pada berbagai data lalu lintas bersama dengan log komprehensif dan laporan eksekutif.

"'Putusan"'

Selama pengujian, kami menemukan ASG 110 berkinerja baik dan kami sangat terkesan dengan tingkat fitur yang ditawarkan. Tidak diragukan lagi ini adalah solusi keamanan yang kuat yang terlihat bernilai baik meskipun kami merasa bahwa bisnis kecil dengan hingga sepuluh pengguna cenderung memiliki pengetahuan teknis yang terbatas dan mungkin menganggap alat ini sulit konfigurasikan.

Antarmuka web Astaro dirancang dengan baik dan dasbor baru di v7 menyediakan banyak informasi.

Alat ini menyimpan file log ekstensif untuk setiap area operasi dan setiap fitur.

Area karantina spam dapat diakses dari antarmuka web dan pesan yang dipilih dilihat, dirilis atau dihapus.

Kategori pemfilteran konten web yang luas disediakan dan klien menerima peringatan jika mereka melanggar.

Banyak alat pelaporan disediakan bersama dengan grafik pada semua aktivitas terkait lalu lintas melalui alat tersebut.