Juniper Networks NetScreen-5GT

Juniper Networks is zonder twijfel een van de grootste leveranciers van beveiligingsapparatuur en de NetScreen-5GT vormt het startpunt van deze uitgebreide familie. Het biedt een indrukwekkend scala aan verdedigingsmechanismen die voornamelijk gericht zijn op kleine bedrijven en externe kantoren, thuiswerkers die breedband gebruiken en andere gebieden zoals winkels.

De prijs is afhankelijk van de functies die u nodig heeft en begint bij £ 250 voor de basiseenheid met ondersteuning voor 10 IP adressen op het LAN, een SPI-firewall, tot 10 site-to-site VPN-tunnels, DoS-bescherming en verkeersbeheer mogelijkheden. Geïntegreerde antivirusscanning wordt geleverd met dank aan Trend Micro, dat £ 100 extra kost voor een jaarabonnement, terwijl webcontentfiltering van SurfControl nog eens £ 170 aan de vraagprijs toevoegt. Als alternatief kun je voor ongeveer £ 600 gaan voor het Plus-model dat geen beperkingen heeft op het aantal gebruikers en inclusief antivirusscanning en Juniper's Deep Inspection-technologie die gebruikmaakt van een handtekeningendatabase om via internet te detecteren en te blokkeren aanvallen.

Ondanks zijn compacte afmetingen pakt de 5GT een behoorlijke slag in de hardware-afdeling met een 400MHz Intel IXP425 netwerkprocessor vergezeld van 64MB SDRAM en 32MB Flash-geheugen. De WAN-poort kan worden gebruikt om het apparaat aan te sluiten op een ADSL- of kabelmodem of voor een directe verbinding met een router en er zijn vier Fast Ethernet-poorten voor de LAN-verbindingen. De seriële poort kan worden gebruikt als een internetback-upmodemlink, maar deze is alleen beschikbaar in de Plus-versie.

De eerste installatie is eenvoudig en de goed ontworpen browserinterface start een snelle opstartwizard die helpt bij het kiezen van transparante Layer 2-bridging of Layer 3-routing. We hebben ervoor gekozen om de laatste modus te gebruiken, omdat dit betekende dat het apparaat NAT kon uitvoeren op alle LAN IP-adressen. Het eerste kenmerk dat de 5GT onderscheidt, zijn beveiligingszones die worden gebruikt om fysieke netwerksegmenten te creëren waar verschillende beleidsregels kunnen worden toegepast. De WAN-poort kan bijvoorbeeld worden gebonden aan een niet-vertrouwde zone, terwijl de LAN-poorten in een vertrouwde zone kunnen worden geplaatst. Hierdoor kunnen verschillende poortmoduscombinaties worden aangeboden voor verschillende werkscenario's. Thuiswerkers kunnen de Thuis-Werk-modus selecteren die drie zones gebruikt om internettoegang toe te staan, maar werkgerelateerd verkeer scheidt van persoonlijk gebruik. Met een ActionTec intelligent ADSL-modem aangesloten op de niet-vertrouwde poort verlieten we de interne DHCP server om IP-adressen uit te delen en had binnen een paar minuten internettoegang beschikbaar voor onze testclients minuten.

Inkomend en uitgaand verkeer wordt beheerd door beleid dat bepaalt wat er moet worden doorgelaten. Deze kunnen worden toegepast op alle clients of specifieke adressen en het apparaat houdt een aanpasbaar adresboek bij voor elke beveiligingszone. In wezen wordt beleid toegepast op een verkeersrichting, een reeks adressen en een service en bevat het een actie dat kan zijn om het verkeer toe te staan ​​of te weigeren of, als er een VPN-verbinding tussen apparaten bestaat, om te tunnelen het. Elk beleid kan servicegroepen bevatten en de 5GT bevat ook specifieke vermeldingen voor de SIP (sessie initiatieprotocol) waarmee beleid kan worden gemaakt om bandbreedte voor VoIP (Voice over IP) te garanderen toepassingen.

Het menu Screening maakt de zaken nog sterker met verdedigingen tegen een verscheidenheid aan overstromingsaanvallen, bescherming tegen DoS-aanvallen en blokkades op ActiveX- en Java-inhoud, samen met downloads van uitvoerbare en ZIP-bestanden. Het filteren van webinhoud wordt niet beter en dit kan worden afgehandeld door SurfControl of WebSense - twee zware serviceproviders. Voor SurfControl kunt u uw eigen interne database gebruiken of de functie selecteren die webverzoeken omleidt naar een extern gehoste service zoals gebruikt door de Watchguard Firebox X15w. U kunt de hele database gebruiken om alle aanstootgevende inhoud te blokkeren of aangepaste profielen maken met geselecteerde SurfControl-categorieën die kunnen worden geblokkeerd of toegestaan. Zoals we in eerdere tests hebben ontdekt, komt er weinig voorbij SurfControl en gebruikers die proberen toegang tot verboden sites ontvangen een kort waarschuwingsbericht in hun browser en de poging wordt vastgelegd door de apparaat.

De Trend Micro-antivirusscanner ontvangt automatische handtekeningupdates en samen met alle andere beveiligingsfuncties kunnen worden geactiveerd in verschillende beleidsregels, afhankelijk van het verkeer dat u wilt gescand. We vonden het relatief lastig om in te stellen, maar e-mail en webinhoud kunnen worden gescand; geïnfecteerde inhoud wordt verwijderd en er wordt een waarschuwingsbericht op een webpagina of onbetrouwbare e-mail geplaatst. Voor VPN-ondersteuning krijg je een licentie voor maximaal tien site-to-site-tunnels en hoewel inbel-VPN's worden ondersteund, voegen de clientpakketten hiervoor ook meer toe aan het totaal met tien die ongeveer £ 250 kosten. Juniper biedt echter veel op wizards gebaseerde hulp en uitgebreide documentatie om het instellen te vergemakkelijken.

"'Uitspraak"'

De NetScreen-5GT is ongetwijfeld een krachtig klein beveiligingsapparaat dat over het algemeen een goede prijs-kwaliteitverhouding biedt, aangezien de rijkdom aan optionele functies kan worden aangepast aan vrijwel elke vereiste. Zeer kleine bedrijven met beperkte IT-vaardigheden kunnen het echter te ingewikkeld vinden om te configureren en zou beter af zijn met eenvoudigere, goedkopere producten zoals die van SonicWALL of Wachter.

Betrouwbare score

Waarom vertrouwen op onze journalistiek?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze moeten kopen.

Tegenwoordig hebben we wereldwijd 9 miljoen gebruikers per maand en beoordelen we meer dan 1.000 producten per jaar.