Miljardu BiGuard S10 pārskats

Neskatoties uz to, ka jau vairākus gadus tas ir labi izveidots Taivānas tīkla produktu ražotājs, Lielbritānijas mazo uzņēmumu radarā ir salīdzinoši zems profils. BiGuard ierīču saime varētu visu mainīt, jo to mērķis ir nodrošināt SSL-VPN pakalpojumus, bet par cenu, kas padara tos ļoti piemērotus mazākiem uzņēmumiem.

IPSec VPN ir visizplatītākā drošas attālās piekļuves nodrošināšanas metode biznesa tīklam - tās var būt lētas un jautras, taču tās var būt ļoti sarežģīti izvietot un konfigurēt. Tas padara viņus par labāku izvēli drošiem tuneļiem no vienas vietas uz otru, bet mazāk pievilcīgi mobilajiem klientiem. SSL VPN ir daudz vieglāk ieviest mobilajiem lietotājiem, jo ​​viņiem ir nepieciešams tikai standarta tīmekļa pārlūks, lai droši piekļūtu uzņēmuma resursiem, izmantojot HTTPS. Tomēr SSL-VPN ierīces tradicionāli ir bijušas daudz dārgākas iespējas ar cenu zīmēm četrciparu diapazonā, tāpēc BiGuard ierīču zemās izmaksas liek tām īpaši izskatīties interesanti.

Pārskatot šeit, ir S10, kuram ir pietiekami daudz jaudas, lai atbalstītu līdz pat 10 vienlaicīgām sesijām. Lielākā daļa SSL-VPN ierīču sēž aiz esoša ugunsmūra, taču BiGuard S10 atšķiras, jo tas apvieno SSL-VPN šifrēšana ar SPI ugunsmūri un maršrutēšanu, lai tā varētu vadīt vietējo tīklu un pārvaldīt internetu savienojums. Tomēr, ja jums jau ir ugunsmūris, S10 var sēdēt aiz tā uz DMZ. Ierīce nodrošina četrus pārslēgtus Fast Ethernet portus LAN un piekto WAN, savukārt piekļuvei internetam varat izvēlēties starp PPPoE, dinamisko IP adresēšanu vai statisko IP adresi.

Vienkāršā tīmekļa pārvaldības saskarne sākas ar vedni, lai palīdzētu iestatīt WAN portu un noklusējuma SSL-VPN grupu. Pēc tam varat pievienot papildu grupas, kas tiek izmantotas, lai kopā apkopotu dažāda veida LAN resursus un padarītu tos pieejamus lietotājiem atkarībā no viņu pieteikšanās akreditācijas datiem. Autentifikācijai jums ir daudz iespēju, jo varat izmantot ierīces vietējo lietotāju datu bāzi, taču tā atbalsta arī AD, LDAP, NT domēnus un RADIUS serverus.

Kad attālais lietotājs norāda savu pārlūkprogrammu uz ierīces WAN portu, viņš tiek novirzīts uz pieteikšanās portālu Pēc veiksmīgas autentifikācijas tiek parādīta pieejama pielāgojama lapa resursiem. Portāls piedāvā trīs dažādus resursu veidus, kad tīkla paplašinātājs klienta sistēmā ielādē ActiveX spraudni. Tādējādi tiek izveidots šifrēts savienojums ar LAN, kas lietotājiem ļauj nodrošināt drošu piekļuvi visiem biznesa tīkla resursiem, kuru pamatā ir IP. Spraudnis izveido virtuālu PPP tīkla adapteri, kas savu IP adresi iegūst no ierīcē uzturētā baseina.

Ja nevēlaties piešķirt pilnīgu piekļuvi tīklam, izmantojiet transporta paplašinātāju, kas ļauj precizēt piekļuvi atlasītajiem LAN resursiem, deklarējot īpašus protokolus un porti. Dalītos resursus LAN tīklā var reklamēt, izmantojot opciju Network Place, kas ielādē vienkāršu Windows Explorer stila interfeisu, kurā uzskaitītas visas sistēmas tajā pašā domēnā vai darbgrupā. Jūs varat pārlūkot tīkla koplietošanas iespējas, atlasīt failus un mapes attālajās sistēmās un lejupielādēt tos savā sistēmā. Varat arī pārlūkot vietējos failus un augšupielādēt tos atļautajos LAN adresātos.

Pārbaudes laikā mēs atklājām, ka S10 ir pietiekami viegli tikt galā un izvēlējāmies WAN portam piešķirt a statisko adresi un savienojiet to ar slēdzi, kurā atrodas vairāki XP datori un kas darbojas kā mobilie klientiem. LAN pusē mums bija Windows Storage Server 2003 NAS ierīce, kas nodrošina tīmekļa un FTP pakalpojumus, kurus mēs izmantojām, lai pārbaudītu trīs SSL VPN funkcijas. Tīkla paplašinātāja izmantošana ļāva mums piekļūt visām LAN sistēmām un pārbaudīt mūsu definēto transporta paplašinātāju NTP ierīces FTP, HTTP, HTTPS un attālā vadība, izmantojot RDP, kas tika pienācīgi reklamēti klienta portālā lappuse. Katram lietotājam piekļuvi var precīzi kontrolēt, jo jūs varat izlemt, kurš no trim pakalpojumiem tiek reklamēts, piešķirt fiksētu vai dinamisku IP tīkla paplašinātāja adresēšana un aktivizējiet tīmekļa kešatmiņas tīrītāju, kas automātiski sakārto klientu pēc attālās sesijas atvienots.

Ja izmantojat S10 kā interneta maršrutētāju, varat izmantot tā piekļuves kontroles un joslas platuma pārvaldības rīkus. Ugunsmūri var pielāgot ar pakešu filtrēšanas kārtulām, virtuālos serverus var deklarēt un aktivizēt pēc grafika un izmantot MAC adrešu filtrēšanu. Satura filtrēšana patiesībā nav nekas cits kā URL filtrēšana, bet jūs varat izveidot politikas, kas apvieno URL atslēgvārdi un domēni, kā arī ierobežojumi Java sīklietotņu, ActiveX vadīklu un cepumi. Attiecībā uz cenu QoS (pakalpojuma kvalitāte) funkcijas noteikti ir augstākas par visām pārējām, kā jūs varat izveidot vairāki profili, kas satur pakešu plūsmas virzienu un izvēlēto pakalpojumu, kā arī avota un mērķa IP adreses. Garantēto maksimālo un minimālo joslas platumu Kb / s var norādīt kopā ar DiffServ (diferencētie pakalpojumi), kurā tiek izmantotas zelta, sudraba un bronzas satiksmes klasifikācijas.

"Spriedums"

Pārāk ilgi mazajiem uzņēmumiem ir nācies cīnīties ar sarežģītiem IPSec VPN un to radītajiem vadības pieskaitāmajiem izdevumiem. Ne ilgāk, jo Billion piedāvā labi aprīkotu SSL-VPN ierīci, kuru ir daudz vieglāk uzstādīt un pārvaldīt, un tā ir ļoti pieejama izvēle mazajiem uzņēmumiem.

Vienkāršā tīmekļa pārvaldības saskarne nodrošina ātras palaišanas vedni.
—-

Labi - tas nav ideāls, bet lietotāja portālu var pielāgot ar savu logotipu.
—-

Izmantojot transporta paplašinātāju, mēs varējām noteikt WAN piekļuvi tikai vienai IP adresei LAN.
—-

Tīkla paplašinātājs pie klienta izveido virtuālo adapteri un nosūta tā adresi no ierīces baseina.
—-

Ņemot vērā zemo cenu, S10 piedāvā izcili labas QoS iespējas, tostarp DiffServ.
—-