OvisLink RS-1000 Security Gateway Review

OvisLink is misschien een relatieve nieuwkomer in het VK, maar deze in Taiwan gevestigde fabrikant is met een knal binnengekomen de afgelopen maanden door een uitgebreid assortiment goedkope netwerkproducten aan te bieden, waarvan sommige behoorlijk uniek. De nieuwste reeks Security Gateway-producten zijn uitstekende voorbeelden, aangezien deze gericht zijn op kleine bedrijven en een gezonde dosis: breedbandbeveiligingsfuncties samen met toegangsverificatie en bandbreedtebeheer voor inkomend en uitgaand verkeer op basis van firewall beleid.

De RS-1000 is niet erg interessant om naar te kijken met zijn grijze metalen chassis dat niets meer biedt dan een quad geschakeld Fast Ethernet poorten, een enkele RJ-45 WAN-poort aan de achterkant en een aantal status-LED's aan de voorkant voor linkstatus, snelheid en activiteit op het LAN en WAN poorten. Verwerking is ook niet radicaal met een Waveplus MIPS 100MHz-eenheid in de bestuurdersstoel en een back-up met 16 MB Flash en 32 MB SDRAM-geheugen. Toch zou het genoeg moeten zijn voor de doelmarkt. Stroom wordt geleverd door een externe voeding en een kleine resetknop ernaast zet het apparaat terug naar de fabrieksinstellingen als je een puinhoop maakt van de configuratie. Het toestel richt zich puur op breedbandbeveiliging dus draadloos netwerken staat niet op het menu wat jammer is gezien de prijs.

De eerste installatie duurt niet lang, aangezien u een pc naar het standaard IP-adres van het apparaat wijst, waar u wordt begroet door een opgeruimde browserinterface. Het ondersteunt zowel transparante als NAT-routering en we verwachten dat de meeste gebruikers voor het laatste kiezen, wat: stelt alle LAN-systemen in staat om IP-adressen en DNS-informatie te gebruiken die door de DHCP van het apparaat worden verspreid server. U moet voor uw eigen ADSL-modem zorgen, maar wees hier voorzichtig, want OvisLink-producten ondersteunen nog steeds alleen PPPoE en niet PPPoA, dus u kunt problemen hebben met een dom ADSL-modem en een ISP die dit gebruikt protocol. Bij het testen via BT Broadband was dit ook voor ons, maar we kwamen met een oplossing voor ons dilemma door een intelligent ActionTec R4500U ADSL-modem te gebruiken. We hebben de Ethernet-poort aangesloten op de RS-1000 WAN-poort en hebben de gebruikersinstelling kabelmodem gebruikt, die graag de DHCP-informatie van de Actiontec-modem overnam.

Uit de doos is het apparaat stevig vergrendeld omdat het al het inkomende en uitgaande verkeer blokkeert. Om u op weg te helpen, kunt u een eenvoudig firewallbeleid maken dat internettoegang toestaat aan alle gebruikers op het LAN en al het ongevraagde inkomende verkeer blokkeert. Voor algemene internettoegang is dit voldoende, maar u kunt veel verder gaan door uw eigen firewallbeleid te maken voor beide verkeersrichtingen. Ter vergelijking: deze zijn eigenlijk verrassend eenvoudig in te stellen en u begint met het maken van lijsten met IP-adressen op het LAN en WAN waarop u het beleid wilt toepassen. U kunt ook MAC-adressen op het LAN specificeren en de Clone-optie kan deze informatie automatisch vinden zodra u het IP-adres van de client hebt opgegeven.

Het blokkeren van externe HTTP-toegang voor een specifieke client of groep, bijvoorbeeld, is een makkie, aangezien u een adreslijst maakt, gevolgd door een beleid dat de toegang tot deze service weigert. Zorg ervoor dat het hoger in de lijst staat dan de regel die alle externe toegang toestaat. Elke client op die lijst kan nu niet meer op internet surfen. Er is al een uitgebreide lijst met services beschikbaar, maar u kunt ook uw aangepaste services toevoegen en verschillende schema's gebruiken om te bepalen wanneer het beleid actief moet zijn. QoS (Quality of Service) kan worden toegepast op beleid door gegarandeerde en maximale bandbreedte in kb/sec op te geven en een van de drie prioriteiten te gebruiken. U kunt ook lijsten met gebruikers en wachtwoorden maken en bepalen dat het beleid verificatie vereist voordat toegang tot een service kan worden verkregen.

Als het gaat om het filteren van webinhoud, speelt OvisLink hetzelfde spel als veel andere leveranciers op dit niveau door eigenlijk niets meer aan te bieden dan blokkeerlijsten voor URL's en IP-adressen. In tegenstelling tot beheerde services zoals die worden aangeboden door de myGuard 7500GL, Watchguard Firebox X15w en SonicWALL TZ150 Draadloos – het enige dat u met de RS-1000 kunt doen, is handmatig een lijst maken van maximaal 300 websites die u wilt blokkeren. OvisLink beweert dat u AUP's (aanvaardbaar gebruiksbeleid) kunt implementeren, maar dit zal veel handmatig werk met zich meebrengen. Er is ook een optie om pop-ups, ActiveX- en Java-inhoud en cookies te blokkeren, hoewel dit een alles of niets-benadering is die niet kan worden aangepast voor individuele gebruikers.

"'Uitspraak"'

Het valt niet te ontkennen dat de SG-1000 een van de gemakkelijkst te configureren beveiligingsapparaten is die we tot nu toe hebben gezien. Het proces van het gebruik van adressen, QoS-profielen, services, authenticatielijsten en schema's en het toepassen ervan op inkomende en uitgaande beleidsregels, is opmerkelijk eenvoudig in te stellen en te gebruiken. Inhoudsfiltering is niets bijzonders en wees gewaarschuwd dat PPPoA nog steeds niet wordt ondersteund door OvisLink, maar als je kunt krijgen rond dit af zoals wij deden, dan zul je merken dat dit apparaat veel internettoegangscontroles biedt die geschikt zijn voor kleine ondernemingen.

Betrouwbare score

Waarom vertrouwen op onze journalistiek?

Trusted Reviews, opgericht in 2004, bestaat om onze lezers grondig, onbevooroordeeld en onafhankelijk advies te geven over wat ze moeten kopen.

Tegenwoordig hebben we wereldwijd 9 miljoen gebruikers per maand en beoordelen we meer dan 1.000 producten per jaar.