Astaro Security Gateway 110 סקירה

עלויות - מוצר בסיס, £ 564; סינון דוא"ל, 182 ליש"ט לשנה; סינון אתרים, £ 223 לשנה (כל המחירים כולל 17.5% מע"מ) ""

כמו אצל חברות אבטחת רשת רבות אחרות, אסטארו התחילה את החיים עם מוצר מבוסס לינוקס פשוט שהפך מערכת תורמת לחומת אש מלאה. תוכנת ה- Security Gateway שלה עדיין מספקת תכונות אלה ועוד, ו- v7 העדכני ביותר זמין כעת במגוון מכשירים שהוגדרו מראש. זה לא נראה יפה במיוחד אבל Astaro Security Gateway 110 בבדיקה הוא חבילה קומפקטית ומכוונת לעסקים קטנים עם עד עשרה משתמשים.

ראוי לציין שכל מגוון מכשירי החשמל של Astaro משתמשים כולם באותו קוד, כך של- 110 יש את אותה תכונה שנקבעה לרמת הארגון ASG 525. ההבדלים העיקריים הם כמות התעבורה שבה המכשיר יכול להתמודד עם תפוקת 110 של 110 מגה לשנייה. ותכונות אבטחה רבות קיימות שכן 110 מציעים תקן חומת אש של NAT / SPI המוגברת ברשת וסריקת דואר אלקטרוני נגד וירוסים, סינון תוכן אינטרנט, שירותי אנטי ספאם ואיתור פריצות ו מְנִיעָה. מתחת למכסה המנוע יש לך מעבד VIA פשוט 667 מגה-הרץ, זיכרון 512 מגה-בייט ודיסק קשיח פנימי של 40 ג'יגה-בייט להודעות דוא"ל בהסגר. אתה מקבל שלוש יציאות רשת Ethernet מהירות מאחור, אם כי שוק היעד עשוי להשתמש בהתקנת LAN ו- WAN פשוטים.

במגע ראשון עם ממשק האינטרנט המאובטח של המכשיר אתה מונחה בתהליך הפעלה פשוט ופעם אחת קיבלת את הסכם הרישיון ואז הועברת לאשף התחלה מהירה המסייע במכשיר הראשוני להכין. ממשק האינטרנט מעוצב היטב ו- v7 מציע לוח מחוונים חדש המציג את הסטטוס של כל רכיב אבטחה יחד עם גרפים לשימוש במשאבי מכשירים ותרשים סטטוס איום במבט מהיר. יש עוד הרבה עבודה לפני שהממשק היחיד שמוגדר כברירת מחדל הוא היציאה הפנימית ותצטרך ליצור ערך של שרת DHCP, לספק טווח כתובות ולהקצות אותו ליציאה זו. יהיה עליך גם להגדיר את יציאת ה- WAN שלך ויש לך מבחר סוגים כולל DHCP, PPPoE ו- PPPoA.

המכשיר כברירת מחדל הוא חסימת כל תעבורת האינטרנט, מה שאומר שאתה צריך להיות שימושי בכללי סינון מנות אם ברצונך לפתוח גישה לשירותים ספציפיים. עם זאת, אנו ממליצים להגדיר תחילה את אובייקטי הרשת והשירות שלך מכיוון שאלה זמינים לכל פונקציות האבטחה האחרות, דבר שמקל על יצירת כללים. מסנני מנות קובעים איזו תנועה מותרת לעבור בין רשתות שונות וכמה חוקים מוחלים אך ורק לפי הסדר שהם מופיעים בטבלת המסננים.

ה- ASG 110 משתמש ב- proxies עבור אינטרנט, FTP, SMTP ו- POP3 וכל אחד מהם צריך להיות מופעל תחילה ומוחל על אובייקטים ברשת. הגדרת ה- proxy של HTTP לוקח רק כמה שניות והגדרנו את רשימת ההגדרות שיצרנו קודם לכן, גרר את הגדרת הרשת הפנימית שלנו ושמט אותה לרשתות המותרות של ה- proxy קופסא. יהיה עליך לכוון את דפדפני הלקוח שלך גם לכתובת ה- proxy של המכשיר ולנמל 8080. ה- proxy של HTTP מציע מצב שקוף, המונע את הצורך בכך, אך כפי שגילינו מהר מדי, הוא תומך רק ב- HTTP ולא בבקשות FTP או HTTPS.

ה- Proxy של SMTP ו- POP3 הם גם קלים מספיק להתקנה עם הראשונים שדורשים פרטים על תחומי הדואר האלקטרוני שלך ושרתי הדואר הפנימיים. מדף ה- proxy האינטרנט ניתן להפעיל סריקת אנטי-וירוס והמכשיר משתמש במתקפה דו-כיוונית עם קוד פתוח ClamAV ומוצרי Authentium פחות ידועים על המקרה. אותו הדבר חל על ה- proxy של SMTP ו- POP3 ותוכל גם להפעיל שירותי אנטי ספאם עבור כל אחד מהם. אלה משתמשים במטח הגנה כדי לזהות דואר זבל וציון הודעות כראוי. ניתן להסגר אותם בדיסק הקשיח הפנימי לצפייה, שחרור או מחיקה ויצירת משתמשים נוספים מאפשרת להאציל את המשימה הזו.

ניתן לגשת לסינון תוכן אינטרנט מדף ה- proxy של HTTP שבו יש לך שמונה עשרה קטגוריות לבחירה. זה לא נשמע הרבה אבל לכל אחת יש עד שבע קטגוריות משנה שיכסו את רוב הדרישות. במהלך הבדיקה מצאנו שמסנני התוכן פועלים היטב ולכן הם צריכים להיות מאגר הנתונים של הרשימה השחורה של כתובות אתרים המשמשת את Astaro הוא מהגדולים ביותר שיש כיום.

יש כל כך הרבה יותר מוצע מכיוון שהמכשיר יכול לזהות יישומי IM ו- P2P פופולריים ולחסום אותם לחלוטין או לעצור אותם בהעברת קבצים, שהוא יכול לזהות ולנתב תעבורת VoIP עבור פרוטוקולי SIP ו- H.323, נהל חיבורי SSL-VPN בסיסיים עבור עובדים מרוחקים והשתמש ב- QoS כדי להקצות סדרי עדיפויות לשירותים שונים כדי להבטיח שימוש ברוחב פס זמין ביעילות. הדיווח טוב גם מכיוון ש- ASL יכול ליצור המוני גרפים על מגוון נתוני תעבורה יחד עם יומנים מקיפים ודוחות מנהלים.

"'פְּסַק דִין"'

במהלך הבדיקה מצאנו שה- ASG 110 ביצע היטב והתרשמנו מאוד מרמת התכונות המוצעות. אין ספק שזה פתרון אבטחה רב עוצמה שנראה ערך טוב למרות שהרגשנו שעסקים קטנים עם עד עשרה משתמשים עשויים להיות בעלי ידע טכני מוגבל ועלול להתקשות במכשיר להגדיר.

ממשק האינטרנט של אסטארו מעוצב היטב ולוח המחוונים החדש ב- v7 מספק ערימה של מידע.

המכשיר שומר קבצי יומן נרחבים לכל תחום פעולה ולכל תכונה.

ניתן לגשת לאזור הסגר הזבל מממשק האינטרנט ולהציג, לשחרר או למחוק הודעות נבחרות.

מקבלים קטגוריות סינון מקיפות של תוכן אינטרנט ולקוחות מקבלים אזהרה אם הם עוברים.

שפע של כלי דיווח מסופקים יחד עם גרפים על כל הפעילות הקשורה לתעבורה דרך המכשיר.