Juniper Networks NetScreen-5GT

Juniper Networks היא ללא ספק אחת הספקיות הגדולות ביותר של מכשירי אבטחה ו- NetScreen-5GT מייצג את נקודת המוצא של משפחה מורחבת זו. היא מספקת מערך מרשים של מנגנוני הגנה המיועדים בעיקר לעסקים קטנים ומשרדים מרוחקים, עובדי בית המשתמשים בפס רחב ותחומים אחרים כגון קמעונאות.

המחיר תלוי בתכונות שאתה צריך ומתחיל ב -250 פאונד ליחידה הבסיסית הכוללת תמיכה ב- 10 IP כתובות ב- LAN, חומת אש SPI, עד 10 מנהרות VPN מאתר לאתר, הגנת DoS וניהול תנועה. יכולות. סריקת אנטי וירוס משולבת מגיעה באדיבות Trend Micro בעלות נוספת של 100 ליש"ט למנוי שנתי בעוד סינון תוכן אינטרנט מ- SurfControl מוסיף 170 ליש"ט נוספים למחיר המבוקש. לחלופין, בסביבות 600 ליש"ט אתה יכול ללכת על דגם הפלוס שאין לו הגבלות על מספר המשתמשים וכולל סריקת אנטי וירוס וטכנולוגיית בדיקת עומק של Juniper העושה שימוש במסד נתונים חתימה לאיתור וחסימה של אינטרנט התקפות.

למרות הממדים הקומפקטיים שלה, ה- 5GT זוכה לאגרוף הוגן במחלקת החומרה עם מעבד רשת 400MHz Intel IXP425 בליווי 64MB SDRAM וזיכרון פלאש של 32MB. ניתן להשתמש ביציאת WAN לחיבור המכשיר למודם ADSL או כבל או לשמש לקישור ישיר לנתב וארבע יציאות Ethernet מהירות ניתנות לחיבורי ה- LAN. היציאה הטורית יכולה לשמש כקישור מודם לגיבוי אינטרנט אך זה זמין רק בגרסת הפלוס.

ההתקנה הראשונית פשוטה וממשק הדפדפן המעוצב היטב מפעיל אשף הפעלה מהיר המסייע בבחירת גישור שקוף של שכבה 2 או ניתוב שכבה 3. בחרנו להשתמש במצב השני מכיוון שמשמעות הדבר היא שהמכשיר יכול לבצע NAT בכל כתובות ה- IP של LAN. התכונה הראשונה שבולטת ב- 5GT היא אזורי אבטחה המשמשים ליצירת פלחי רשת פיזיים בהם ניתן ליישם מדיניות שונה. יציאת WAN, למשל, יכולה להיות כבולה לאזור שאינו מהימן בעוד שניתן להציב את יציאות ה- LAN באזור מהימן. זה מאפשר להציע שילובים שונים של מצבי יציאה לתרחישי עבודה שונים. עובדי בית יכולים לבחור את מצב הבית-עבודה שמשתמש בשלושה אזורים כדי לאפשר גישה לאינטרנט אך מפריד את התעבורה הקשורה לעבודה משימוש אישי. עם מודם ADSL חכם של ActionTec המחובר ליציאה שאינה מהימנה עזבנו את ה- DHCP הפנימי השרת לחלק כתובות IP והיתה לו גישה לאינטרנט זמינה עבור לקוחות הבדיקה שלנו בכמה דקות.

תעבורה נכנסת ויוצאת מנוהלת על ידי מדיניות הקובעת מה צריך להתיר. ניתן להחיל אותם על כל הלקוחות או על כתובות ספציפיות והמכשיר שומר פנקס כתובות הניתן להתאמה אישית לכל אזור אבטחה. בעיקרו של דבר, המדיניות מיושמת על כיוון תנועה, קבוצת כתובות ושירות ומכילות פעולה זה יכול להיות לאפשר או לשלול את התעבורה או, כאשר קיים חיבור VPN בין מכשירים, למנהרה זה. כל מדיניות יכולה לכלול קבוצות שירות וה- 5GT מכיל גם ערכים ספציפיים ל- SIP (הפעלה פרוטוקול ייזום) המאפשר ליצור מדיניות המבטיחה רוחב פס עבור VoIP (Voice over IP) יישומים.

תפריט ההקרנה מחמיר את העניינים עוד יותר עם הגנות מפני מגוון התקפות הצפה, הגנה מפני התקפות וחסימות DoS בתוכן ActiveX ו- Java יחד עם הורדות של תוכנות הפעלה ו- קבצי ZIP. סינון תוכן האינטרנט לא משתפר וניתן לטפל בכך על ידי SurfControl או WebSense - שני ספקי שירותים כבדים. עבור SurfControl אתה יכול להשתמש במסד הנתונים הפנימי שלך או לבחור את התכונה שמפנה בקשות אינטרנט לשירות המתארח חיצונית כפי שהיא משמשת את Watchguard Firebox X15w. אתה יכול להשתמש במסד הנתונים כולו כדי לחסום את כל התוכן הפוגע או ליצור פרופילים מותאמים אישית המכילים קטגוריות SurfControl נבחרות שניתן לחסום או לאפשר. כפי שמצאנו בבדיקות קודמות, מעט מאוד עובר את SurfControl ומשתמשים המנסים גישה לאתרים אסורים מקבלים הודעת אזהרה קצרה בדפדפן שלהם והניסיון נרשם על ידי מַכשִׁיר.

סורק האנטי וירוס Trend Micro מקבל עדכוני חתימה אוטומטיים ויחד עם כל ניתן להפעיל תכונות אבטחה אחרות במדיניות שונה בהתאם לתנועה שאתה רוצה נסרק. מצאנו את זה יחסית מסובך להגדיר אבל אפשר לסרוק דוא"ל ותוכן אינטרנט; תוכן נגוע יימחק והודעת אזהרה תוצג בדף אינטרנט או בדוא"ל מפוקפק. עבור תמיכת VPN אתה מקבל רישיון לעד עשר מנהרות מאתר לאתר ולמרות שנתמכות VPN בחיוג, חבילות הלקוחות עבור זה גם מוסיפות יותר לסך עם עשר בעלות של כ -250 ליש"ט. עם זאת, ג'וניפר אכן מספק שפע של עזרה מבוססת אשפים ותיעוד מקיף לסיוע בהקמה.

"'פְּסַק דִין"'

ה- NetScreen-5GT הוא ללא ספק מכשיר אבטחה קטן ורב עוצמה שאכן מציע ערך טוב הכולל מכיוון שניתן להתאים את עושר התכונות האופציונאליות שלו לכל דרישה. עם זאת, עסקים קטנים מאוד עם כישורי IT מוגבלים עשויים למצוא את זה מורכב מדי להגדרה ו- יהיה טוב יותר עם מוצרים פשוטים יותר ובעלות נמוכה יותר כמו אלה המוצעים על ידי SonicWALL או שומר.

ציון מהימן

למה לסמוך על העיתונאות שלנו?

נוסדה בשנת 2004, Trusted Reviews קיים כדי לתת לקוראים שלנו ייעוץ יסודי, משוחד ועצמאי לגבי מה לקנות.

כיום, יש לנו 9 מיליון משתמשים בחודש ברחבי העולם, ומעריכים יותר מ -1,000 מוצרים בשנה.