„Watchguard Firebox X15w“ apžvalga

Mes jau kurį laiką naudojame „Watchguard Firebox SOHO 6“ - jis tyliai sėdi saugodamas nedidelį biurų tinklą su ADSL ryšiu. Tačiau jis turi tam tikrų apribojimų - trūksta 802.11g belaidžio ryšio palaikymo pradedantiesiems - todėl naujas „Firebox X Edge“ prietaisų asortimentas sukėlė mūsų smalsumą kaip galimą atnaujinimą.

Kaip pagrindinis „plug-and-play“ prietaisas, „SOHO 6“ mums labai gerai pasiteisino ir nereikalavo beveik jokių įsikišimų, kol buvo biure. Naujųjų „Firebox X Edge“ prietaisų tikslas yra pasiūlyti tą patį paprastą naudojimą, tačiau „Watchguard“ daugiau dėmesio skyrė savo VPN galimybėms, leidžiančioms integruotis su naujaisiais „Core“ ir „Peak“ prietaisais. Tačiau šioje apžvalgoje dėmesys bus sutelktas į smulkaus verslo kampą, kuriame į „Firebox X15w“ žiūrėsime kaip į atskirą sprendimą.

Iš dėžutės „X15w“ siūlo daugybę funkcijų, nes gausite aštuonių prievadų „Fast Ethernet“ jungiklį, du WAN prievadus ir 802.11b/g belaidį prieigos tašką. Pagrindinis prietaisas suteikia SPI užkardą, DMZ galimybes ir pagerina belaidį saugumą. „Watchguard“ taip pat siūlo daugybę atnaujinimų, įskaitant „WebBlocker“ paslaugą ir WAN perjungimo parinktį. Užsiregistravus „Watchguard“ palaikymo svetainėje, prietaisas licencijuojamas iki trisdešimties vartotojų.

Jūs iš tikrųjų turite septynis eterneto prievadus, skirtus bendram tinklo naudojimui, nes aštuntasis suteikia neprivalomą tinklo ryšį. Iš esmės tai yra DMZ (demilitarizuota zona), kurioje galite patalpinti serverius ar kitas sistemas, kurias galima pasiekti iš interneto, bet kurios nėra vidinio ar patikimo tinklo dalis. Antrąjį WAN prievadą galima įjungti tik pritaikius WAN perjungimo atnaujinimą, kuris kainuoja papildomai 112 svarų sterlingų. Turėdami antrą IPT paskyrą, galite susieti kitą ADSL arba kabelinį modemą, kuris bus naudojamas, jei pagrindinė nuoroda nutrūks. Arba galite prijungti PSTN modemą prie nuoseklaus prievado, kad jis veiktų kaip antrinė telefono ryšio nuoroda.

Ilgai laukėte 802.11g belaidžio ryšio palaikymo „Firebox“ MVĮ produktuose ir kartu pagerinsite saugumą. Kaip ir tikėtasi SSID maskavimas, meniu yra MAC adresų blokavimas ir 64/128 bitų WEP, o X15w dabar prideda WPA šifravimą. Belaidžio tinklo dalis bet kuriuo metu gali būti išjungta, o kita naudinga funkcija yra prietaiso funkcija sujungimo galimybes, nes belaidžio ryšio vartotojams galite apriboti prieigą prie pasirinktinio arba patikimo tinklo.

Ugniasienė yra pagirtina pagal numatytuosius nustatymus, blokuojanti visą įeinantį nepageidaujamą srautą išorinėje sąsajoje, tačiau galite tai pakeisti naudodami pasirinktines taisykles. Mes nustatėme, kad daugelis MVĮ ugniasienės pardavėjų jus palieka aukštus ir sausus, tačiau „Watchguard“ neigia šią tendenciją, suteikdama daug pagalbos gausiuose dokumentuose. Taip pat galite naudoti papildomas taisykles, kad apribotumėte srautą tarp patikimų ir pasirenkamų tinklų.

Mobiliojo kliento IPsec VPN nustatymas niekada nėra lengva užduotis - viena iš priežasčių, kodėl SSL VPN prietaisai populiarėja. Nepaisant to, „Watchguard“ labai stengiasi suteikti visą reikiamą informaciją. Nustačius vartotojo VPN paskyrą „X15w“, sukuriamas unikalus konfigūracijos failas, kurį reikia nukopijuoti į kliento sistemą kartu su programine įranga MUVPN, kuri atsisiųsta iš „Watchguard“ palaikymo svetainėje. Mažiausiai saugi šio proceso dalis yra tiekti vartotojui bendrinamą raktą, kuris, aišku, neturėtų būti siunčiamas el. Tada vartotojui tereikia suaktyvinti saugos politiką ir pasirinkti parinktį Prisijungti, kad su prietaisu sukurtumėte VPN tunelį. Naudinga, jūs galite priversti belaidžio ryšio vartotojus prisijungti ir per VPN tunelį.

„WebBlocker“ parinktis kurį laiką buvo standartinė „Firebox“ funkcija ir yra „SurfControl“ valdoma paslauga. Tai kainuoja 64 svarus pirmuosius metus, o metinis atnaujinimo mokestis yra tik 48 svarai, o šiuo metu galite pasirinkti iš keturiolikos turinio kategorijų, kurias norite užblokuoti. Vartotojai, kurie bando patekti į uždraustą svetainę, yra nukreipiami į prietaisą, kuris pateikia įspėjamąjį pranešimą, ir tik turėdami galiojantį slaptažodį jie gali panaikinti blokavimą. Taip pat galite priversti autentifikuoti bet kurį klientą, prašantį prieigos prie interneto. „SurfControl“ teikia vieną iš geresnių turinio filtravimo paslaugų ir tai parodė bandymų metu, pastebėdama visus mūsų bandymus pasiekti nemandagias svetaines.

Į kainą taip pat įeina vienerių metų penkių vietų „McAfee“ „VirusScan ASaP“ paslaugos prenumerata. Tai sumažinta pagrindinės „McAfee“ antivirusinės programinės įrangos versija, kuri teikia realiuoju laiku ir pagal pareikalavimą nuskaitymas, tačiau tai visiškai nepriklauso nuo prietaiso, kuris neturi jokios įtakos šiam valdymui komponentas.

"Verdiktas"

„Firebox X15w“ yra puiki idėja mažoms įmonėms, kurioms reikia „viskas viename“ saugumo sprendimo, ir kaip esami „Firebox“ naudotojai rimtai svarstytume apie atnaujinimą. Tačiau pirmą kartą vartotojams yra didelė konkurencija, kai kurie iš jų kainuoja daug mažiau. Paimkite Milijardas „myGuard 7500GL“ Pavyzdžiui, jis gali būti paprastesnis, tačiau jis suteikia panašaus lygio funkcijas, įskaitant žiniatinklio turinio filtravimą ir valdomas antivirusines paslaugas, tačiau kainuoja apie trečdalį „X15w“ kainos.

Patikimas balas

Kodėl pasitikėti mūsų žurnalistika?

„Trusted Reviews“, įkurta 2004 m., Yra skirta mūsų skaitytojams išsamiai, nešališkai ir nepriklausomai patarti, ką pirkti.

Šiandien visame pasaulyje turime 9 milijonus vartotojų per mėnesį ir per metus įvertiname daugiau nei 1000 produktų.