SonicWALL TZ 170 SP סקירה אלחוטית

מכשיר האבטחה הרב-פונקציונלי הופך במהרה לשיטה הפופולרית ביותר עבור משתמשים ביתיים ועסקים קטנים לאבטחתם חיבור לאינטרנט נגד כל מיני נזקים נכנסים ו- SonicWALL הציע באופן מסורתי מגוון רחב של חסכוניות מוצרים. התרשמנו מה- TZ 150 אלחוטי כשהסתכלנו על זה לפני כמה חודשים ועכשיו אנחנו עולים במעלה הסולם ל- TZ 170 SP Wireless שמכוונת להציע למשרדים ולעסקים גדולים יותר מגוון חזק של תכונות וכמה חדשים לתחום לְהִתְמַקֵחַ.

משפחת TZ 170 כוללת ארבעה חברים המאפשרים לכם לבחור מתוך מבחר תכונות המתאימות ביותר לדרישותיכם. ה- TZ 170 SP Wireless בבדיקה יושב בראש הערימה ומפגיש את מכלול אמצעי האבטחה כולל אנטי-וירוס, אנטי-ריגול, סינון תוכן אמיתי וסינון דוא"ל וקושר אותם יחד עם 802.11b / g אלחוטי פעולות. הדגמים המיועדים ל- SP מוסיפים גם תכונות WAN של failover לתערובת מכיוון שהם מציעים V.92 משולב מודם שניתן להשתמש בו כדי ליצור חיבור חיוג באופן אוטומטי אם קישור ה- WAN הראשי יעבור מטה. אפשרויות החיבור קיימות בשפע מכיוון שתקבל חמש יציאות Ethernet מהירות להחלפת חיבורי LAN כלליים בתוספת יציאת Ethernet נפרדת לקישורי WAN. בחרנו במודם אינטליגנטי של Actiontec שעבד מצוין עם המכשיר.

יציאת ה- LAN הראשונה מופעלת באמצעות PoE (Power over Ethernet), כלומר ניתן להפעיל את המכשיר ממתג תואם PoE ולא מאספקת החשמל החיצונית שלו. ניתן גם יציאת Ethernet נפרדת והשימוש בה יהיה תלוי לחלוטין בגירסה של תוכנת SonicOS המותקנת. אם יש לך את הגרסה הסטנדרטית אז יציאת האפשרויות יכולה לתפקד כ- DMZ המאפשר חיבור השרתים והצגתם לאינטרנט. עם זאת, תמורת 350 פאונד תוכלו לשדרג לגרסה המשופרת שמביאה מספר תכונות נוספות למשחק. יציאת האפשרויות יכולה כעת להפוך ליציאת WAN שנייה המאפשרת ליצור חיבורי אינטרנט מאוזנים בעומס או כשל.

תכונה חשובה המופעלת בשדרוג היא אזורי SonicWALL, המייצגים קיבוץ הגיוני של יציאות פיזיות. אלה מאפשרים לך להחיל מדיניות אבטחה על קבוצת יציאות ולא בנפרד. ניתן להחיל סוגי אבטחה גם ברמת האזור ולכן תנועה מאזור המסווג כלא מהימן לא תתאפשר מעבר לאזור אחר אלא אם תיצור כללי גישה המאפשרים זאת באופן ספציפי. יתר על כן, המדיניות יכולה להכיל שילוב של אמצעים כגון סינון תוכן, אמצעי אנטי-וירוס וכן הלאה, אשר ניתן להחיל על האזור. בניגוד למכשירי האבטחה הגדולים יותר של SonicWALL, ישנן מגבלות הקשורות ליציאה. מכיוון שלא ניתן לנהל את מתג ה- Ethernet במכשיר, לא ניתן להפריד בין יציאות ה- LAN והן מוגדרות מראש כאזור יחיד. רק את היציאה האופציונלית ניתן למקם בכל אזור, אם כי זה מאפשר לך להוסיף קבוצות של התקנים כגון שרתים או תחנות עבודה ולמקם אותם באזור מותאם אישית.

התקנה היא עניין פשוט שכן במגע ראשון עם ממשק האינטרנט של המכשיר אשף מעביר אותך דרך ההתקנה הראשונית. יש הרבה יותר מכשפים בהישג יד שיעזרו לך להגדיר מגוון תוכניות גישה אלחוטית ואבטחה אלחוטית. זה המקום בו החוזקות של SonicWALL בוהקות אם כי כמו WEP ו- WPA עם 64/128 סיביות מציע תכונה הנקראת WiFiSec, אשר אוכפת חיבורים מוצפנים של IPSec VPN לרשת LAN לאינטרנט אלחוטי משתמשים. אפשרות נוספת היא שירותי אורחים אלחוטיים המגנים על חיבור אלחוטי לרשת WAN על ידי מתן אפשרות למשתמשים ניידים לקבל גישה לאינטרנט מאומתת. אם המכשיר מזהה לקוח אלחוטי הטוען דפדפן אינטרנט, הוא מבקש ממנו להזין שם משתמש וסיסמה לפני שיוצרים עבורו הפעלת HTTPS.

חבילת האבטחה Gateway של SonicWALL נראית תמורה טובה שכן היא מצרפת יחד את השער אנטי-וירוס, אנטי-ריגול, מניעת חדירה וסינון תוכן תמורת דמי מנוי שנתיים של 139 פאונד. זה כולל את שירות סינון התוכן הסטנדרטי המציע שתים עשרה קטגוריות אתרים. שירות הפרימיום מאריך זאת ל -56 קטגוריות אך יוסיף מעל 500 ליש"ט למחיר המבוקש. עם זאת, כאשר מערכת ההפעלה המשופרת קיימת תוכלו ליצור מגוון מדיניות סינון, להחיל אותן לקבוצות משתמשים מקומיות שונות והשתמש במגוון לוחות זמנים כדי לקבוע מתי הם נמצאים פָּעִיל.

האנטי-וירוס של השער מסביר את עצמו מכיוון שהמכשיר יכול לסרוק פרוטוקולי HTTP, FTP, IMAP, SMTP ו- POP3 כשהם עוברים דרך המכשיר. אם ברצונך להגן על מערכות ב- LAN מפני וירוסים שהוכנסו פנימית, תזדקק לאופציית האנטי-וירוס ברשת שהיא למעשה מנוי לשירות ה- ASaP של McAfee. זה מספק סריקת וירוסים פשוטה למחשבים שולחניים ודורשת פריסה של גרסת תוכנה VirusScan של McAfee לכל מערכת.

"'פְּסַק דִין"'

ה- TZ 170 SP Wireless בהחלט מארז את התכונות ומגבה אותם בכמה אמצעי אבטחה קשים הכוללים שירות סינון תוכן מעולה. חבילת השדרוג של חבילת האבטחה של Gateway נראית תמורה טובה, אם כי עסקים קטנים יותר ימצאו את החבילה המלאה עם עודף מערכת ההפעלה המשופרת לצרכיהם.

דף הבית מספק שפע מידע סטטוס אודות המכשיר והתכונות המותקנות.
—-

יש הרבה מתקני רישום מפורטים וכל פעילות הנגיף יכולה להיות קשורה לדוא"ל התראה.
—-

שירות סינון תוכן הפרימיום מכסה את החומר הכי מעורער ומדיניות שונה ניתן להחיל על קבוצות משתמשים.
—-

שירות האורחים האלחוטי אוכף אימות משתמשים והצפנת HTTPS.
—-

שירות סינון הדוא"ל הוא בסיסי אך מאפשר לחסום סוגי קבצים מצורפים ספציפיים.
—-