„Juniper Networks NetScreen-5GT“

„Juniper Networks“, be jokios abejonės, yra vienas didžiausių apsaugos prietaisų pardavėjų, o „NetScreen-5GT“ yra šios išplėstinės šeimos pradžia. Ji siūlo įspūdingą gynybos mechanizmų įvairovę, visų pirma skirtą mažoms įmonėms ir nuotoliniams biurams, namų darbuotojams, naudojantiems plačiajuostį ryšį, ir kitoms sritims, pvz., Mažmeninės prekybos vietoms.

Kaina priklauso nuo jums reikalingų funkcijų ir prasideda nuo 250 svarų sterlingų už pagrindinį įrenginį, į kurį įeina 10 IP palaikymas adresus LAN tinkle, SPI užkardą, iki 10 svetainių tarpusavio VPN tunelių, DoS apsaugą ir srauto valdymą pajėgumus. Integruotą antivirusinį nuskaitymą teikia „Trend Micro“, kuris kainuoja papildomai 100 svarų sterlingų už metinę prenumeratą, o žiniatinklio turinio filtravimas iš „SurfControl“ prideda dar 170 svarų sterlingų prie prašomos kainos. Arba už maždaug 600 svarų sterlingų galite pasirinkti „Plus“ modelį, kuris neriboja vartotojų skaičiaus ir apima antivirusinis nuskaitymas ir „Juniper's Deep Inspection“ technologija, kuri naudoja parašų duomenų bazę, kad aptiktų ir užblokuotų internetą išpuolių.

Nepaisant savo kompaktiškų matmenų, 5GT aparatinės įrangos skyriuje yra 400MHz „Intel IXP425“ tinklo procesorius, lydimas 64 MB SDRAM ir 32 MB „Flash“ atminties. WAN prievadas gali būti naudojamas įrenginiui prijungti prie ADSL arba kabelinio modemo arba tiesioginiam ryšiui su maršrutizatoriumi, o keturi „Fast Ethernet“ prievadai yra skirti LAN ryšiams. Serijinis prievadas gali būti naudojamas kaip interneto atsarginio modemo nuoroda, tačiau tai galima tik naudojant „Plus“ versiją.

Pradinis diegimas yra paprastas, o gerai suplanuota naršyklės sąsaja suaktyvina greito paleidimo vedlį, kuris padeda pasirinkti skaidrų 2 sluoksnio tiltą arba 3 sluoksnio maršrutą. Mes pasirinkome naudoti pastarąjį režimą, nes tai reiškia, kad prietaisas gali atlikti NAT visais LAN IP adresais. Pirmasis bruožas, dėl kurio 5GT išsiskiria, yra saugumo zonos, naudojamos fiziniams tinklo segmentams kurti, kur galima taikyti skirtingą politiką. Pavyzdžiui, WAN prievadas gali būti susietas su nepatikima zona, o LAN prievadai - patikimoje zonoje. Tai leidžia pasiūlyti įvairius uosto režimo derinius skirtingiems darbo scenarijams. Namų darbuotojai galėjo pasirinkti namų ir darbo režimą, kuris naudoja tris zonas, kad galėtų naudotis internetu, tačiau atskiria su darbu susijusį srautą nuo asmeninio naudojimo. Prijungę „ActionTec“ išmanųjį ADSL modemą prie nepatikimo prievado, mes palikome vidinį DHCP serverį, kad būtų galima nustatyti IP adresus, ir per kelias minutes mūsų bandomiesiems klientams buvo suteikta prieiga prie interneto minučių.

Įeinantis ir išeinantis srautas valdomas pagal politiką, kuri nustato, kas turėtų būti leidžiama. Jie gali būti taikomi visiems klientams arba konkretiems adresams, o prietaisas tvarko kiekvienai saugos zonai pritaikomą adresų knygą. Iš esmės politika taikoma eismo krypčiai, adresų rinkiniui ir paslaugai ir apima veiksmą Tai gali būti leisti arba paneigti srautą arba, jei yra VPN ryšys tarp prietaisų, tunelis tai. Kiekviena politika gali apimti paslaugų grupes, o 5GT taip pat yra konkrečių SIP (sesijos) įrašų inicijavimo protokolas), leidžianti sukurti politiką, užtikrinančią VoIP (balso per IP) pralaidumą programos.

„Atrankos“ meniu dar labiau sustiprina gynybą nuo įvairių potvynių, apsauga nuo DoS atakų ir blokų „ActiveX“ ir „Java“ turinyje kartu su vykdomųjų failų ir ZIP failai. Žiniatinklio turinio filtravimas nepagerėja, ir tai gali atlikti „SurfControl“ arba „WebSense“ - du sunkiasvorių paslaugų teikėjai. „SurfControl“ galite naudoti savo vidinę duomenų bazę arba pasirinkti funkciją, kuri nukreipia žiniatinklio užklausas į išorėje priglobtą paslaugą, kaip naudoja „Watchguard Firebox X15w“. Galite naudoti visą duomenų bazę, kad užblokuotumėte nepageidaujamą turinį arba sukurtumėte pasirinktinius profilius, kuriuose yra pasirinktų „SurfControl“ kategorijų, kurias galima užblokuoti arba leisti. Kaip mes nustatėme ankstesniuose bandymuose, „SurfControl“ ir vartotojai, kurie bando tai padaryti, mažai kas praeina prieiti prie uždraustų svetainių savo naršyklėje gauna įspėjamąjį pranešimą ir bandymas užregistruojamas prietaisas.

„Trend Micro“ antivirusinis skaitytuvas gauna automatinius parašų atnaujinimus ir kartu su visais kitos saugumo funkcijos gali būti suaktyvintos skirtingose ​​strategijose, atsižvelgiant į tai, kokio srauto norite nuskaitytas. Nustatėme, kad nustatyti yra gana keblu, tačiau el. Paštą ir žiniatinklio turinį galima nuskaityti; užkrėstas turinys bus iškeltas ir įspėjamasis pranešimas patalpintas tinklalapyje arba apgaulingame el. Norėdami gauti VPN palaikymą, gausite licenciją iki dešimties tunelių iš vienos vietos į kitą, ir nors palaikomi telefono ryšio VPN, kliento paketai taip pat padidina bendrą sumą, o dešimt kainuoja apie 250 svarų. Tačiau „Juniper“ teikia daug vedliais pagrįstos pagalbos ir išsamius dokumentus, padedančius nustatyti.

"Verdiktas"

„NetScreen-5GT“ neabejotinai yra galingas nedidelis apsaugos prietaisas, kuris iš esmės siūlo gerą vertę, nes daugybę papildomų funkcijų galima pritaikyti beveik bet kokiems reikalavimams. Tačiau labai mažoms įmonėms, turinčioms ribotus IT įgūdžius, gali būti pernelyg sudėtinga konfigūruoti ir būtų geriau su paprastesniais, pigesniais produktais, tokiais kaip „SonicWALL“ arba Laikrodis.

Patikimas balas

Kodėl pasitikėti mūsų žurnalistika?

„Trusted Reviews“, įkurta 2004 m., Yra skirta mūsų skaitytojams išsamiai, nešališkai ir nepriklausomai patarti, ką pirkti.

Šiandien visame pasaulyje turime 9 milijonus vartotojų per mėnesį ir per metus įvertiname daugiau nei 1000 produktų.