Astaro Security Gateway 110 gjennomgang

”Kostnader - Basisprodukt, £ 564; E-postfiltrering, £ 182 per år; Nettfiltrering, £ 223 per år (Alle priser inkl. 17,5% moms) ””

Som med mange andre nettsikkerhetsselskaper startet Astaro livet med et enkelt Linux-basert produkt som gjorde et giversystem til en fullverdig brannmur. Security Gateway-programvaren har fremdeles disse funksjonene og mer, og den nyeste v7 er nå tilgjengelig i en rekke forhåndskonfigurerte apparater. Det ser ikke spesielt pent ut, men Astaro Security Gateway 110 er en kompakt pakke og retter seg mot små bedrifter med opptil ti brukere.

Det er verdt å merke seg at hele Astaros utvalg av apparater bruker nøyaktig den samme koden, slik at 110 har samme funksjonssett som bedriftsnivået ASG 525. De viktigste forskjellene er hvor mye trafikk apparatet kan takle med 110 begrenset til 100 Mbps brannmurgjennomstrømning. Og sikkerhetsfunksjonene er mange, da 110 tilbyr standard en NAT / SPI-brannmur utvidet med nettet og e-post antivirusskanning, filtrering av nettinnhold, anti-spam-tjenester og deteksjon av inntrenging og forebygging. Under panseret har du en enkel 667MHz VIA-prosessor, 512MB minne og en intern 40 GB harddisk for e-post i karantene. Du får tre Fast Ethernet-nettverksporter på baksiden, selv om målmarkedet sannsynligvis vil bruke et enkelt LAN- og WAN-oppsett.

Ved første kontakt med apparatets sikre nettgrensesnitt blir du guidet gjennom en enkel oppstartsprosess og én gang du har akseptert lisensavtalen, blir du deretter transportert til en hurtigstartveiviser som hjelper til med første apparat oppsett. Nettgrensesnittet er godt designet og v7 tilbyr et nytt dashbord som viser statusen til hver sikkerhetskomponent sammen med bruksgrafer for apparatressurser og et raskt trusselstatusdiagram. Det er mye arbeid fremover, da det eneste grensesnittet som er definert som standard er den interne porten, og du må opprette en DHCP-serveroppføring, oppgi et adresseområde og tilordne den til denne porten. Du må også definere WAN-porten din, og du har et utvalg av typer, inkludert DHCP, PPPoE og PPPoA.

Apparatet blokkerer som standard all nettrafikk, noe som betyr at du må være nyttig med regler for pakkerfiltrering hvis du vil åpne tilgang til bestemte tjenester. Vi vil imidlertid anbefale å definere nettverks- og tjenesteobjektene dine først, da disse blir gjort tilgjengelig for alle andre sikkerhetsfunksjoner, noe som gjør det mye enklere å lage regler. Pakkefiltre bestemmer hvilken trafikk som kan passere mellom forskjellige nettverk, og flere regler brukes strengt i den rekkefølgen de vises i filtertabellen.

ASG 110 bruker proxyer for web, FTP, SMTP og POP3, og hver må aktiveres først og brukes på nettverksobjekter. HTTP-proxyen tar bare noen få sekunder å sette opp, og vi trakk ganske enkelt opp listen over definisjoner vi opprettet tidligere, dro vår interne nettverksdefinisjon over og droppet dem i proxyens tillatte nettverk eske. Du må peke klientens nettlesere til apparatets proxy-adresse og port 8080 også. HTTP-proxyen tilbyr en gjennomsiktig modus, som unngår behovet for dette, men som vi fant ut for raskt, støtter det bare HTTP og ikke FTP- eller HTTPS-forespørsler.

SMTP- og POP3-proxyene er også enkle å konfigurere med den tidligere som krever detaljer om e-postdomenene og interne e-postservere. Fra web-proxy-siden kan du aktivere antivirusskanning, og apparatet bruker et todelt angrep med åpen kildekode ClamAV og mindre kjente Authentium-produkter på saken. Det samme gjelder SMTP- og POP3-fullmakter, og du kan også aktivere anti-spam-tjenester for hver enkelt. Disse bruker en sperring av forsvar for å oppdage spam og score meldinger på riktig måte. Du kan karantene dem på den interne harddisken som skal vises, frigis eller slettes, og ved å opprette ekstra brukere kan denne oppgaven delegeres.

Webinnholdsfiltrering er tilgjengelig fra HTTP-proxy-siden der du har atten kategorier å velge mellom. Dette høres ikke mye ut, men hver har så mange som syv underkategorier som dekker de fleste krav. Under testingen fant vi at innholdsfiltrene fungerte bra, og det burde de gjøre, siden URL-listen over svartelister som brukes av Astaro, er en av de største tilgjengelige.

Det er så mye mer som tilbys ettersom apparatet kan identifisere populære IM- og P2P-applikasjoner og blokkere dem helt eller stoppe dem med å overføre filer, det kan identifisere og dirigere VoIP-trafikk for både SIP- og H.323-protokollene, administrer grunnleggende SSL-VPN-tilkoblinger for eksterne arbeidere og bruk QoS til å tildele prioriteringer til forskjellige tjenester for å sikre at tilgjengelig båndbredde blir brukt effektivt. Rapportering er også bra ettersom ASL kan generere masser av grafer på en rekke trafikkdata sammen med omfattende logger og lederrapporter.

"'Kjennelse"'

Under testingen fant vi at ASG 110 fungerte bra, og vi var veldig imponert over nivået på funksjonene som tilbys. Det er utvilsomt en kraftig sikkerhetsløsning som ser bra ut, selv om vi følte at små bedrifter med opptil ti brukere har sannsynligvis begrenset teknisk kunnskap som kan og kan finne apparatet vanskelig å konfigurere.

Astaros webgrensesnitt er godt designet, og det nye dashbordet i v7 gir en mengde informasjon.

Apparatet vedlikeholder omfattende loggfiler for hvert operasjonsområde og hver funksjon.

Området for spam-karantene kan nås fra nettgrensesnittet og utvalgte meldinger vises, frigjøres eller slettes.

Det gis omfattende filtreringskategorier for nettinnhold, og klienter får en advarsel hvis de overtrer.

Mange rapporteringsverktøy er gitt sammen med grafer over all trafikkrelatert aktivitet gjennom apparatet.