OvisLink RS-1000 drošības vārtejas apskats

OvisLink varētu būt relatīvi jaunpienācējs Apvienotajā Karalistē, taču šis Taivānā bāzētais ražotājs ir ienācis pēdējos mēnešos, piedāvājot plašu lētu tīkla produktu klāstu, no kuriem daži ir diezgan unikāls. Tās jaunākais Security Gateway produktu klāsts ir lielisks piemērs, jo tie ir paredzēti maziem uzņēmumiem, un to mērķis ir piedāvāt veselīgu devu platjoslas drošības līdzekļi, kā arī piekļuves autentifikācija un joslas platuma pārvaldība ienākošajai un izejošajai datplūsmai, pamatojoties uz ugunsmūri politikas.

RS-1000 nav īpaši interesanti aplūkot ar savu pelēko metāla šasiju, kas piedāvā neko vairāk kā četru pārslēgtu Fast Ethernet porti, viens RJ-45 WAN ports aizmugurē un virkne statusa gaismas diodes priekšpusē, lai nodrošinātu saites statusu, ātrumu un darbību LAN un WAN ostām. Apstrāde nav radikāla arī ar Waveplus MIPS 100MHz vienību vadītāja sēdeklī un ar 16 MB zibatmiņu un 32 MB SDRAM atmiņu. Pat ja tam vajadzētu pietikt mērķa tirgum. Barošanu nodrošina ārējs barošanas avots, un neliela atiestatīšanas poga līdzās ierīcei atgriež rūpnīcas noklusējuma vērtības, ja veicat konfigurācijas traucējumus. Ierīce koncentrējas tikai uz platjoslas drošību, tāpēc bezvadu tīkls nav izvēlnē, kas ir žēl, ņemot vērā cenu.

Sākotnējā instalēšana neaizņems ilgu laiku, norādot datoru uz ierīces noklusējuma IP adresi, kur jūs sagaidīs sakopta pārlūkprogrammas saskarne. Tas atbalsta gan pārredzamu, gan NAT maršrutēšanu, un mēs sagaidām, ka lielākā daļa lietotāju izvēlēsies pēdējo ļauj visām LAN sistēmām izmantot IP adreses un DNS informāciju, ko nodrošina ierīces DHCP serveris. Jums būs jānodrošina savs ADSL modems, taču esiet piesardzīgs, jo OvisLink produkti joprojām tiek atbalstīti PPPoE, nevis PPPoA, tāpēc jums var rasties problēmas ar mēmu ADSL modemu un ISP, kas izmanto šo protokols. Pārbaudot BT platjoslas pieslēgumu, mēs tajā iekļāvāmies, bet mēs atradām risinājumu savai dilemmai, izmantojot inteliģentu ActionTec R4500U ADSL modemu. Mēs savienojām tā Ethernet portu ar RS-1000 WAN portu un izmantojām kabeļmodema lietotāja iestatījumu, kas ar prieku uztvēra Actiontec modema sniegto DHCP informāciju.

Ierīce ir cieši noslēgta, jo tā bloķē visu ienākošo un izejošo satiksmi. Lai sāktu darbu, varat izveidot vienkāršu ugunsmūra politiku, kas ļauj piekļūt internetam visiem LAN lietotājiem un bloķē visu nevēlamo ienākošo datplūsmu. Vispārējai piekļuvei internetam tas būs pietiekami, taču jūs varat iet daudz tālāk, izveidojot savas ugunsmūra politikas abiem satiksmes virzieniem. Salīdzinājumam, tos ir pārsteidzoši viegli uzstādīt, un jūs vispirms izveidojat IP un WAN sarakstus, kuriem vēlaties piemērot politikas. Jūs varat arī norādīt MAC adreses LAN, un opcija Klonēt var automātiski atrast šo informāciju, tiklīdz esat norādījis klienta IP adresi.

Piemēram, ārēja HTTP piekļuves bloķēšana konkrētam klientam vai grupai ir vienkārša, veidojot adrešu sarakstu, kam seko politika, kas liedz piekļuvi šim pakalpojumam. Pārliecinieties, ka tas atrodas saraksta augšgalā nekā noteikums, kas atļauj visu ārējo piekļuvi. Jebkurš šī saraksta klients tagad vairs nevarēs pārlūkot internetu. Visaptverošs pakalpojumu saraksts jau ir sniegts, taču varat pievienot arī pielāgotus pakalpojumus un izmantot dažādus grafikus, lai noteiktu, kad politikām jābūt aktīvām. Pakalpojumu kvalitāti (QoS) var piemērot politikām, norādot garantēto un maksimālo joslas platumu kb/s un izmantojot vienu no trim prioritātēm. Varat arī izveidot lietotāju sarakstus un paroles un noteikt, ka politikām ir nepieciešama autentifikācija, pirms var piekļūt pakalpojumam.

Runājot par tīmekļa satura filtrēšanu, OvisLink spēlē to pašu spēli kā daudzi citi šī līmeņa pārdevēji, patiesībā nepiedāvājot neko vairāk kā URL un IP adrešu bloķēšanas sarakstus. Atšķirībā no pārvaldītajiem pakalpojumiem, piemēram, tiem, ko piedāvā myGuard 7500GL, Pulksteņu sargs Firebox X15w un SonicWALL TZ150 bezvadu -viss, ko varat darīt ar RS-1000, ir manuāli izveidot sarakstu līdz 300 vietnēm, kuras vēlaties bloķēt. OvisLink apgalvo, ka varat ieviest AUP (pieņemamas izmantošanas politikas), taču tas prasīs daudz roku darba. Pastāv arī iespēja bloķēt uznirstošos logus, ActiveX un Java saturu, kā arī sīkfailus, lai gan šī ir pilnīgi vai neko pieeja, ko nevar pielāgot atsevišķiem lietotājiem.

"" Spriedums ""

Nevar noliegt, ka SG-1000 ir viena no visvieglāk konfigurējamām drošības ierīcēm, ko mēs vēl esam redzējuši. Adreses, QoS profili, pakalpojumi, autentifikācijas saraksti un grafiki, kā arī nepieciešamības gadījumā to piemērošana ienākošajām un izejošajām politikām ir ārkārtīgi vienkārši uzstādāms un lietojams. Satura filtrēšana nav nekas īpašs, un jābrīdina, ka OvisLink joprojām neatbalsta PPPoA, bet, ja varat ap to, kā mēs to darījām, tad jūs atradīsit, ka šī ierīce piedāvā daudz interneta piekļuves vadības ierīču, kas ir piemērotas maziem uzņēmumiem.

Uzticams rādītājs

Kāpēc uzticēties mūsu žurnālistikai?

Trusted Reviews, kas dibināta 2004. gadā, pastāv, lai sniegtu mūsu lasītājiem pamatīgus, objektīvus un neatkarīgus padomus par to, ko iegādāties.

Šodien visā pasaulē mums ir 9 miljoni lietotāju mēnesī, un mēs novērtējam vairāk nekā 1000 produktu gadā.