Recensione del gateway di sicurezza OvisLink RS-1000

OvisLink potrebbe essere relativamente nuovo nel Regno Unito, ma questo produttore con sede a Taiwan è arrivato con un botto negli ultimi mesi offrendo una vasta gamma di prodotti di rete a basso costo, alcuni dei quali sono abbastanza unico. La sua ultima gamma di prodotti Security Gateway sono ottimi esempi in quanto si rivolgono alle piccole imprese e mirano a offrire una sana dose di funzionalità di sicurezza a banda larga insieme all'autenticazione dell'accesso e alla gestione della larghezza di banda per il traffico in entrata e in uscita basato su firewall politiche.

L'RS-1000 non è molto interessante da guardare con il suo chassis in metallo grigio che non offre altro che un quadruplo Fast Ethernet commutato porte, una singola porta WAN RJ-45 nella parte posteriore e una serie di LED di stato nella parte anteriore per lo stato del collegamento, la velocità e l'attività su LAN e WAN porti. Anche l'elaborazione non è radicale con un'unità Waveplus MIPS 100MHz al posto di guida e supportata da 16 MB di Flash e 32 MB di memoria SDRAM. Anche così dovrebbe essere sufficiente per il mercato di riferimento. L'alimentazione è fornita da un alimentatore esterno e un piccolo pulsante di ripristino a fianco riporta l'unità alle impostazioni di fabbrica in caso di problemi di configurazione. L'appliance si concentra esclusivamente sulla sicurezza della banda larga, quindi la rete wireless non è nel menu, il che è un peccato considerando il prezzo.

L'installazione iniziale non richiederà molto tempo poiché indirizzerai un PC all'indirizzo IP predefinito dell'appliance dove sarai accolto da un'interfaccia del browser ordinata. Supporta sia il routing trasparente che NAT e ci aspetteremmo che la maggior parte degli utenti opti per quest'ultimo che consente a tutti i sistemi LAN di utilizzare indirizzi IP e informazioni DNS fornite dal DHCP dell'appliance server. Dovrai fornire il tuo modem ADSL, ma fai attenzione perché i prodotti OvisLink supportano ancora solo PPPoE e non PPPoA, quindi potresti avere problemi con un modem ADSL stupido e un ISP che lo usa protocollo. Dato che testiamo su BT Broadband, questo includeva anche noi, ma abbiamo trovato una soluzione al nostro dilemma utilizzando un modem ADSL ActionTec R4500U intelligente. Abbiamo collegato la sua porta Ethernet alla porta WAN RS-1000 e utilizzato l'impostazione Utente modem via cavo che ha felicemente preso le informazioni DHCP fornite dal modem Actiontec.

Fuori dalla scatola, l'appliance è strettamente bloccata in quanto blocca tutto il traffico in entrata e in uscita. Per iniziare, puoi creare una semplice policy firewall che consenta l'accesso a Internet a tutti gli utenti della LAN e blocchi tutto il traffico in entrata non richiesto. Per l'accesso generale a Internet questo sarà abbastanza sufficiente, ma puoi andare molto oltre creando le tue politiche firewall per entrambe le direzioni di traffico. In confronto, questi sono in realtà sorprendentemente facili da configurare e si inizia creando elenchi di indirizzi IP sulla LAN e sulla WAN a cui si desidera applicare i criteri. Puoi anche specificare gli indirizzi MAC sulla LAN e l'opzione Clona può trovare automaticamente queste informazioni dopo aver fornito l'indirizzo IP del client.

Il blocco dell'accesso HTTP esterno per un client o un gruppo specifico, ad esempio, è un gioco da ragazzi quando crei un elenco di indirizzi seguito da una politica che nega l'accesso a questo servizio. Assicurati che sia più in alto nell'elenco rispetto alla regola che consente tutti gli accessi esterni. A tutti i client in quell'elenco verrà impedito di navigare in Internet. È già fornito un elenco completo di servizi, ma puoi anche aggiungere i tuoi servizi personalizzati e utilizzare pianificazioni diverse per determinare quando le politiche devono essere attive. QoS (qualità del servizio) può essere applicato alle politiche specificando la larghezza di banda garantita e massima in kb/sec e utilizzando una delle tre priorità. È inoltre possibile creare elenchi di utenti e password e stabilire che i criteri richiedano l'autenticazione prima di poter accedere a un servizio.

Quando si tratta di filtrare i contenuti Web, OvisLink fa lo stesso gioco di molti altri fornitori a questo livello, offrendo in realtà nient'altro che elenchi di blocco di URL e indirizzi IP. A differenza dei servizi gestiti come quelli offerti dal myGuard 7500GL, Watchguard Firebox X15w e SonicWALL TZ150 Wireless – tutto ciò che puoi fare con l'RS-1000 è creare manualmente un elenco di un massimo di 300 siti Web che desideri bloccare. OvisLink afferma che è possibile implementare AUP (politiche di utilizzo accettabile) ma ciò comporterà molto lavoro manuale. C'è anche un'opzione per bloccare pop-up, contenuti ActiveX e Java, nonché i cookie, sebbene questo sia un approccio tutto o niente che non può essere personalizzato per i singoli utenti.

"'Verdetto"'

Non si può negare che l'SG-1000 sia uno dei dispositivi di sicurezza più facili da configurare che abbiamo mai visto. Il processo di utilizzo di indirizzi, profili QoS, servizi, elenchi e pianificazioni di autenticazione e di applicarli alle policy in entrata e in uscita come richiesto è straordinariamente facile da configurare e utilizzare. Il filtraggio dei contenuti non è niente di speciale e tieni presente che PPPoA non è ancora supportato da OvisLink, ma se puoi ottenerlo intorno a questo come abbiamo fatto noi, scoprirai che questo apparecchio offre molti controlli di accesso a Internet adatti ai piccoli imprese.

Punteggio di fiducia

Perché fidarsi del nostro giornalismo?

Fondata nel 2004, Trusted Reviews esiste per dare ai nostri lettori consigli approfonditi, imparziali e indipendenti su cosa acquistare.

Oggi abbiamo 9 milioni di utenti al mese in tutto il mondo e valutiamo più di 1.000 prodotti all'anno.