Ulasan Watchguard Firebox X15w

Kami telah menggunakan Watchguard Firebox SOHO 6 untuk beberapa waktu sekarang - sudah diam-diam melindungi jaringan kantor kecil dengan koneksi ADSL. Namun, itu memang memiliki beberapa keterbatasan – kurangnya dukungan untuk nirkabel 802.11g sebagai permulaan – sehingga jajaran peralatan Firebox X Edge yang baru menggelitik rasa ingin tahu kami sebagai potensi peningkatan.

Sebagai alat plug-and-play dasar, SOHO 6 telah bekerja dengan sangat baik bagi kami yang hampir tidak memerlukan intervensi selama berada di kantor. Peralatan Firebox X Edge baru bertujuan untuk menawarkan kemudahan penggunaan yang sama tetapi Watchguard lebih fokus pada kemampuan VPN mereka yang memungkinkan mereka untuk berintegrasi dengan peralatan Core dan Peak yang baru. Namun, fokus dalam ulasan ini adalah pada sudut bisnis kecil di mana kita akan melihat Firebox X15w sebagai solusi mandiri.

Di luar kotak, X15w menyediakan berbagai fitur yang baik saat Anda mendapatkan sakelar Fast Ethernet delapan port, dua port WAN, dan titik akses nirkabel 802.11b/g. Alat dasar menyediakan firewall SPI, kemampuan DMZ, dan keamanan nirkabel yang ditingkatkan. Watchguard juga menawarkan berbagai peningkatan termasuk layanan WebBlocker dan opsi failover WAN. Setelah mendaftar ke situs dukungan Watchguard, alat ini dilisensikan hingga tiga puluh pengguna.

Anda sebenarnya memiliki tujuh port Ethernet untuk penggunaan jaringan umum karena yang kedelapan menyediakan koneksi jaringan opsional. Ini pada dasarnya adalah DMZ (zona demiliterisasi) di mana Anda dapat menempatkan server atau sistem lain yang dapat diakses dari Internet tetapi bukan bagian dari jaringan internal atau tepercaya. Port WAN kedua hanya dapat diaktifkan setelah pemutakhiran failover WAN telah diterapkan dengan biaya tambahan £112. Dengan akun ISP kedua Anda dapat menautkan ADSL atau modem kabel lain yang akan digunakan jika tautan utama mati. Atau, Anda dapat memasang modem PSTN ke port serial untuk bertindak sebagai tautan dial-up sekunder.

Sudah lama menunggu dukungan untuk nirkabel 802.11g di produk Firebox SME dan seiring dengan ini Anda juga mendapatkan peningkatan keamanan. Seperti yang diharapkan, penyamaran SSID, pemblokiran alamat MAC, dan WEP 64/128-bit ada di menu dan X15w sekarang menambahkan enkripsi WPA. Bagian nirkabel dari jaringan dapat dinonaktifkan kapan saja dan fitur berguna lainnya adalah perangkat menjembatani kemampuan karena Anda dapat membatasi akses untuk pengguna nirkabel ke jaringan opsional atau tepercaya.

Firewall terpuji default untuk memblokir semua lalu lintas masuk yang tidak diminta pada antarmuka eksternal tetapi Anda dapat memodifikasi ini dengan aturan khusus. Kami telah menemukan sejumlah besar vendor firewall UKM membuat Anda tinggi dan kering pada saat ini, tetapi Watchguard melawan tren dengan memberikan banyak bantuan dalam dokumentasinya yang banyak. Anda juga dapat menggunakan aturan tambahan untuk membatasi lalu lintas antara jaringan tepercaya dan opsional.

Menyiapkan VPN IPsec klien seluler bukanlah tugas yang mudah – salah satu alasan mengapa peralatan SSL VPN semakin populer. Meski begitu, Watchguard melakukan upaya yang berani untuk memberikan semua informasi yang diperlukan. Menyiapkan akun VPN pengguna di X15w membuat file konfigurasi unik yang harus disalin ke sistem klien bersama dengan perangkat lunak MUVPN yang diunduh dari dukungan Watchguard lokasi. Bagian yang paling tidak aman dari proses ini adalah memberi pengguna kunci bersama yang, tentu saja, tidak boleh dikirim melalui email kepada mereka. Yang perlu dilakukan pengguna adalah mengaktifkan kebijakan keamanan dan memilih opsi Sambungkan untuk membuat terowongan VPN dengan alat. Berguna, Anda dapat memaksa pengguna nirkabel untuk terhubung melalui terowongan VPN juga.

Opsi WebBlocker telah menjadi fitur standar di Firebox selama beberapa waktu dan merupakan layanan yang di-host yang dikelola oleh SurfControl. Biayanya £64 untuk tahun pertama dengan biaya perpanjangan tahunan hanya £48 dan dengan tindakan ini Anda dapat memilih dari empat belas kategori konten yang ingin Anda blokir. Pengguna yang mencoba mengakses situs terlarang diarahkan ke alat yang mengirimkan pesan peringatan dan hanya dengan kata sandi yang valid mereka dapat mengesampingkan pemblokiran. Anda juga dapat menerapkan autentikasi dari klien mana pun yang meminta akses Internet. SurfControl menjalankan salah satu layanan penyaringan konten yang lebih baik dan itu menunjukkan selama pengujian dengan itu melihat semua upaya kami untuk mengakses situs web yang cerdik.

Harga tersebut juga termasuk langganan satu tahun untuk lima kursi ke layanan ASaP VirusScan McAfee. Ini adalah versi singkat dari perangkat lunak anti-virus utama McAfee yang menyediakan waktu nyata dan sesuai permintaan pemindaian tetapi itu benar-benar independen dari alat yang tidak berperan dalam pengelolaan ini komponen.

"'Putusan"'

Firebox X15w adalah ide bagus untuk bisnis kecil yang membutuhkan solusi keamanan lengkap dan sebagai pengguna Firebox yang sudah ada, kami akan serius mempertimbangkan untuk meningkatkannya. Namun, untuk pengguna pertama kali ada banyak persaingan, beberapa di antaranya jauh lebih murah. Mengambil Miliar myGuard 7500GL misalnya – ini mungkin lebih mendasar, tetapi memberikan tingkat fitur yang serupa yang mencakup pemfilteran konten web dan layanan anti-virus terkelola tetapi harganya sekitar sepertiga dari harga X15w.

Skor Tepercaya

Mengapa mempercayai jurnalisme kami?

Didirikan pada tahun 2004, Trusted Review hadir untuk memberi pembaca kami saran yang menyeluruh, tidak memihak, dan independen tentang apa yang harus dibeli.

Saat ini, kami memiliki 9 juta pengguna per bulan di seluruh dunia, dan menilai lebih dari 1.000 produk per tahun.