מיליארד BiGuard S10 סקירה

למרות היותה יצרנית טייוואנית מבוססת של מוצרי רשת במשך מספר שנים, למיליארד פרופיל נמוך יחסית ברדאר לעסקים קטנים בבריטניה. משפחת המכשירים BiGuard עשויה לשנות את כל זה מכיוון שאלה מכוונים לספק שירותי SSL-VPN אך במחיר שהופך אותם למתאימים ביותר לעסקים קטנים יותר.

IPSec רשתות VPN הם השיטה הנפוצה יותר לספק גישה מרחוק מאובטח לרשת העסקית - הם עשויים להיות זולים ועליזים, אך הם יכולים להיות מורכבים להחריד ולהגדיר אותם. זה הופך אותם לבחירה טובה יותר עבור מנהרות מאובטחות מאתר לאתר, אך פחות מושכות עבור לקוחות ניידים. הרבה יותר קל ליישם את שירותי ה- VPN של SSL עבור משתמשים ניידים, שכן כל מה שהם צריכים הוא דפדפן אינטרנט רגיל כדי לגשת באופן מאובטח למשאבי החברה באמצעות HTTPS. עם זאת, מכשירי SSL-VPN היו באופן מסורתי אפשרות יקרה בהרבה עם תגי מחיר בדרך כלל בטווח של ארבע הדמויות כך שהעלות הנמוכה של מכשירי BiGuard גורמת להם להיראות במיוחד מעניין.

בבדיקה הנה S10 שיש לה מספיק כוח לתמוך בעשרה מפגשים בו זמנית. רוב מכשירי ה- SSL-VPN יושבים מאחורי חומת אש קיימת, אך ה- BiGuard S10 שונה משילובו הצפנת SSL-VPN עם חומת אש של SPI וניתוב כך שתוכל לחזית את הרשת המקומית ולנהל את האינטרנט חיבור. עם זאת, אם כבר יש לך חומת אש, ה- S10 יכול לשבת מאחוריה על DMZ. המכשיר מספק ארבע יציאות Ethernet מהירות מוחלפות לרשת LAN וחמישית ל- WAN ואילו לגישה לאינטרנט תוכלו לבחור בין PPPoE, כתובת IP דינמית או כתובת IP סטטית.

הממשק הפשוט לניהול אתרים יוצא לדרך עם אשף שיעזור להגדיר את יציאת ה- WAN וקבוצת ברירת מחדל SSL-VPN. לאחר מכן תוכל להוסיף קבוצות נוספות המשמשות לאיסוף סוגים שונים של משאבי LAN ביחד ולהפיכתן לזמינות למשתמשים בהתאם לתעודות הכניסה שלהם. לצורך אימות עומדות בפניכם אפשרויות רבות מכיוון שתוכלו להשתמש במאגר המשתמשים המקומי של המכשיר, אך הוא תומך גם בתחומי AD, LDAP, NT ושרתי RADIUS.

כאשר משתמש מרוחק מכוון את הדפדפן שלו ליציאת ה- WAN של המכשיר הוא מופנה לפורטל כניסה לאחר אימות מוצלח מוצג דף הניתן להתאמה אישית המוצג זמין אֶמְצָעִי. הפורטל מציע שלושה סוגים שונים של משאבים כאשר מאריך הרשת טוען תוסף ActiveX במערכת הלקוח. זה יוצר חיבור מוצפן ל- LAN המאפשר למשתמשים גישה מאובטחת לכל המשאבים מבוססי ה- IP ברשת העסקית. התוסף יוצר מתאם רשת PPP וירטואלי שלוקח את כתובת ה- IP שלו ממאגר המתוחזק במכשיר.

אם אינך מעוניין להעניק גישה מלאה לרשת השתמש ב- Extender Extender המאפשר לך לכוונן גישה למשאבי LAN נבחרים על ידי הצהרת פרוטוקולים ויציאות ספציפיים. ניתן לפרסם משאבים משותפים ב- LAN באמצעות האפשרות Network Place אשר טוענת ממשק פשוט בסגנון Windows Explorer המפרט את כל המערכות באותו תחום או קבוצת עבודה. באפשרותך לגלוש בשיתופי רשת, לבחור קבצים ותיקיות במערכות המרוחקות ולהוריד אותם למערכת שלך. ניתן גם לגלוש לקבצים מקומיים ולהעלות אותם ליעדים מותרים ברשת LAN.

במהלך הבדיקה מצאנו כי ה- S10 קל מספיק כדי להתמודד עם ובחרנו לתת ליציאת ה- WAN כתובת סטטית וחבר אותה למתג עם חבורה של מחשבי XP תלויים בו ופועלים כניידים לקוחות. בצד ה- LAN היה לנו מכשיר Windows Storage Server 2003 NAS המספק שירותי אינטרנט ו- FTP ששימשנו לבדיקת שלוש הפונקציות SSL VPN. השימוש ב- Extender Network איפשר לנו גישה לכל המערכות ב- LAN ולבדוק את Extender Transport שהגדרנו FTP, HTTP, HTTPS וניהול מרחוק באמצעות RDP עבור מכשיר ה- NAS אשר פורסמו כדין בפורטל הלקוח עמוד. ניתן לשלוט היטב על הגישה עבור כל משתמש מכיוון שאתה יכול להחליט איזה משלושת השירותים מתפרסמים, להקצות IP קבוע או דינמי כתובת עבור מאריך הרשת והפעל את מנקה המטמון באינטרנט שמסדר את הלקוח באופן אוטומטי לאחר הפעלה מרחוק מְנוּתָק.

אם אתה משתמש ב- S10 כנתב האינטרנט שלך, תוכל לנצל את בקרות הגישה שלו וכלי ניהול רוחב הפס. ניתן להתאים את חומת האש לפי כללי סינון מנות, ניתן להכריז על שרתים וירטואליים ולהפעיל אותם לפי לוח זמנים, וניתן להשתמש בסינון כתובות MAC. סינון תוכן במציאות אינו אלא סינון כתובות אתרים, אך ניתן ליצור מדיניות המשלבת מילות מפתח ותחומים של כתובות אתרים יחד עם הגבלות על הורדת יישומוני Java, פקדי ActiveX ו עוגיות. במחיר, מאפייני QoS (איכות השירות) הם בהחלט קיצוץ מעל השאר כפי שאתה יכול ליצור פרופילים מרובים המכילים כיוון זרימת מנות ושירות נבחר בתוספת מקור וכתובת IP של יעד כתובות. ניתן לציין רוחב פס מקסימלי ומקסימלי בקצב לשנייה יחד עם DiffServ (שירותים מובחנים) המשתמשים בסיווגי תעבורה בזהב, כסף וברונזה.

"'פְּסַק דִין"'

במשך זמן רב מדי עסקים קטנים נאלצו להיאבק עם שירותי VPN מורכבים של IPSec ובתקורות הניהול שהם מייצרים. ובכן, לא עוד מכיוון שמיליארד מספק מכשיר SSL-VPN בעל תכונות טובות, הרבה יותר קל להתקנה ולניהול ובחירה משתלמת ביותר לעסקים קטנים.

ממשק ניהול אתרים פשוט מספק אשף התחלה מהירה.
—-

בסדר - זה לא מושלם אבל ניתן להתאים את פורטל המשתמשים באמצעות הלוגו שלך.
—-

באמצעות Extender Transport הצלחנו להגדיר גישה WAN רק לכתובת IP אחת ברשת.
—-

מאריך הרשת יוצר מתאם וירטואלי אצל הלקוח ולוקח את הכתובת שלו ממאגר במכשיר.
—-

בהתחשב במחיר הנמוך, ה- S10 מציע מתקני QoS טובים להפליא כולל DiffServ.
—-