Watchguard Firebox X15w Review

We gebruiken al geruime tijd een Watchguard Firebox SOHO 6 - hij staat stil en beschermt een klein kantoornetwerk met een ADSL-verbinding. Het heeft echter enkele beperkingen - een gebrek aan ondersteuning voor 802.11g draadloos om te beginnen - dus de nieuwe reeks Firebox X Edge-apparaten wekte onze nieuwsgierigheid als een mogelijke upgrade.

Als basis plug-and-play-apparaat heeft de SOHO 6 zeer goed voor ons gewerkt, waardoor er tijdens zijn verblijf op kantoor vrijwel geen tussenkomst nodig was. De nieuwe Firebox X Edge-apparaten willen hetzelfde gebruiksgemak bieden, maar Watchguard heeft zich meer gericht op hun VPN-mogelijkheden, waardoor ze kunnen worden geïntegreerd met de nieuwe Core- en Peak-apparaten. De focus in deze review zal echter liggen op de kleine bedrijfshoek, waarbij we de Firebox X15w als een op zichzelf staande oplossing zullen beschouwen.

Uit de doos biedt de X15w een goede reeks functies, aangezien u een Fast Ethernet-switch met acht poorten, twee WAN-poorten en een 802.11b/g draadloos toegangspunt krijgt. Het basisapparaat biedt een SPI-firewall, DMZ-mogelijkheden en verbeterde draadloze beveiliging. Watchguard biedt ook een reeks upgrades, waaronder de WebBlocker-service en de WAN-failover-optie. Na registratie bij de ondersteuningssite van Watchguard wordt het apparaat gelicentieerd voor maximaal dertig gebruikers.

Je hebt eigenlijk zeven Ethernet-poorten voor algemeen netwerkgebruik, aangezien de achtste een optionele netwerkverbinding biedt. Dit is in wezen een DMZ (gedemilitariseerde zone) waar u servers of andere systemen kunt plaatsen die toegankelijk zijn vanaf internet, maar die geen deel uitmaken van het interne of vertrouwde netwerk. De tweede WAN-poort kan alleen worden ingeschakeld nadat de WAN-failover-upgrade is toegepast, wat £112 extra kost. Met een tweede ISP-account kunt u een ander ADSL- of kabelmodem koppelen dat wordt gebruikt als de primaire verbinding uitvalt. Als alternatief kunt u een PSTN-modem aansluiten op de seriële poort om als secundaire inbelverbinding te fungeren.

Het is lang wachten op ondersteuning voor 802.11g draadloos in de Firebox SME-producten en daarnaast krijg je ook een verbeterde beveiliging. Zoals verwacht staan ​​SSID-masking, MAC-adresblokkering en 64/128-bit WEP op het menu en de X15w voegt nu WPA-codering toe. Het draadloze gedeelte van het netwerk kan op elk moment worden uitgeschakeld en een andere handige functie is de overbruggingsmogelijkheden, aangezien u de toegang voor draadloze gebruikers tot het optionele of vertrouwde netwerk kunt beperken.

Het is prijzenswaardig dat de firewall standaard al het inkomende ongevraagde verkeer op de externe interface blokkeert, maar u kunt dit wijzigen met aangepaste regels. We hebben geconstateerd dat een groot aantal verkopers van MKB-firewalls u op dit moment met rust laat, maar Watchguard gaat in tegen de trend door veel hulp te bieden in de uitgebreide documentatie. U kunt ook extra regels gebruiken om het verkeer tussen de vertrouwde en optionele netwerken te beperken.

Het opzetten van IPsec VPN's voor mobiele clients is nooit een gemakkelijke taak - een reden waarom SSL VPN-apparaten steeds populairder worden. Toch doet Watchguard een dappere poging om alle benodigde informatie te verstrekken. Door een VPN-account van een gebruiker op de X15w in te stellen, wordt een uniek configuratiebestand gemaakt dat moet worden gekopieerd naar het clientsysteem samen met de MUVPN-software die is gedownload van Watchguard's support plaats. Het minst veilige deel van dit proces is om de gebruiker een gedeelde sleutel te geven die uiteraard niet naar hem gemaild mag worden. De gebruiker hoeft dan alleen het beveiligingsbeleid te activeren en de optie Verbinden te selecteren om een ​​VPN-tunnel met het apparaat te maken. Handig is dat u draadloze gebruikers ook kunt dwingen verbinding te maken via een VPN-tunnel.

De WebBlocker-optie is al enige tijd een standaardfunctie op de Fireboxes en is een gehoste service die wordt beheerd door SurfControl. Het kost £ 64 voor het eerste jaar met een jaarlijkse verlengingsvergoeding van slechts £ 48 en hiermee in actie kun je kiezen uit veertien inhoudscategorieën die je wilt blokkeren. Gebruikers die proberen toegang te krijgen tot een verboden site, worden doorgestuurd naar het apparaat dat een waarschuwingsbericht aflevert en alleen met een geldig wachtwoord kunnen ze de blokkering opheffen. U kunt ook authenticatie afdwingen van elke client die om internettoegang vraagt. SurfControl voert een van de betere inhoudfilterservices uit en het toonde tijdens het testen al onze pogingen om toegang te krijgen tot onbetrouwbare websites.

De prijs omvat ook een eenjarig abonnement voor vijf plaatsen op de VirusScan ASaP-service van McAfee. Dit is een verkorte versie van McAfee's belangrijkste antivirussoftware die realtime en on-demand scannen, maar het is volledig onafhankelijk van het apparaat dat hier geen rol in speelt onderdeel.

"'Uitspraak"'

De Firebox X15w is een geweldig idee voor kleine bedrijven die een alles-in-één beveiligingsoplossing nodig hebben en als bestaande Firebox-gebruikers zouden we serieus overwegen om te upgraden. Voor beginnende gebruikers is er echter veel concurrentie, waarvan sommige een stuk minder kosten. Nemen Miljarden myGuard 7500GL het kan bijvoorbeeld eenvoudiger zijn, maar het biedt een vergelijkbaar niveau van functies, waaronder filtering van webinhoud en beheerde antivirusservices, maar kost ongeveer een derde van de prijs van de X15w.

Betrouwbare score

Waarom vertrouwen op onze journalistiek?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze moeten kopen.

Tegenwoordig hebben we wereldwijd 9 miljoen gebruikers per maand en beoordelen we meer dan 1.000 producten per jaar.