Przegląd bramy bezpieczeństwa OvisLink RS-1000

OvisLink może być stosunkowo nowicjuszem w Wielkiej Brytanii, ale ten tajwański producent pojawił się z hukiem w ciągu ostatnich kilku miesięcy, oferując szeroką gamę tanich produktów sieciowych, z których niektóre są dość wyjątkowy. Najnowsza gama produktów Security Gateway to doskonałe przykłady, ponieważ są one skierowane do małych firm i mają na celu oferowanie zdrowej dawki funkcje bezpieczeństwa szerokopasmowego wraz z uwierzytelnianiem dostępu i zarządzaniem przepustowością dla ruchu przychodzącego i wychodzącego w oparciu o firewall polityki.

RS-1000 nie jest zbyt interesujący ze względu na szarą metalową obudowę, która oferuje tylko cztery przełączane Fast Ethernet porty, pojedynczy port RJ-45 WAN z tyłu i kilka diod LED stanu z przodu dla statusu łącza, szybkości i aktywności w sieci LAN i WAN porty. Przetwarzanie nie jest radykalne również z jednostką Waveplus MIPS 100 MHz w fotelu kierowcy i wspartą 16 MB pamięci Flash i 32 MB pamięci SDRAM. Mimo to powinno wystarczyć na rynku docelowym. Zasilanie jest dostarczane przez zewnętrzne zasilanie, a mały przycisk resetowania obok przywraca urządzenie do ustawień fabrycznych, jeśli zrobisz bałagan w konfiguracji. Urządzenie skupia się wyłącznie na bezpieczeństwie łączy szerokopasmowych, więc sieci bezprzewodowej nie ma w menu, a szkoda, biorąc pod uwagę cenę.

Początkowa instalacja nie potrwa długo, jeśli skierujesz komputer na domyślny adres IP urządzenia, gdzie zostaniesz powitany przez przejrzysty interfejs przeglądarki. Obsługuje zarówno routing transparentny, jak i NAT i spodziewamy się, że większość użytkowników wybierze ten drugi, który umożliwia wszystkim systemom LAN korzystanie z adresów IP i informacji DNS przekazywanych przez DHCP urządzenia serwer. Musisz zapewnić własny modem ADSL, ale zachowaj ostrożność, ponieważ produkty OvisLink nadal obsługują tylko PPPoE, a nie PPPoA, więc możesz mieć problemy z głupim modemem ADSL i usługodawcą internetowym, który to wykorzystuje protokół. Gdy testowaliśmy na BT Broadband, obejmowało to nas, ale znaleźliśmy rozwiązanie naszego dylematu, używając inteligentnego modemu ADSL ActionTec R4500U. Podłączyliśmy jego port Ethernet do portu RS-1000 WAN i użyliśmy ustawienia Cable Modem User, które szczęśliwie pobierało informacje DHCP dostarczone przez modem Actiontec.

Po wyjęciu z pudełka urządzenie jest mocno zablokowane, ponieważ blokuje cały ruch przychodzący i wychodzący. Aby rozpocząć, możesz utworzyć prostą zasadę zapory, która umożliwia dostęp do Internetu wszystkim użytkownikom w sieci LAN i blokuje cały niepożądany ruch przychodzący. W przypadku ogólnego dostępu do Internetu będzie to wystarczające, ale możesz pójść znacznie dalej, tworząc własne zasady zapory dla obu kierunków ruchu. Dla porównania są one w rzeczywistości zaskakująco łatwe w konfiguracji i zaczynasz od utworzenia list adresów IP w sieci LAN i WAN, do których chcesz zastosować zasady. Możesz także określić adresy MAC w sieci LAN, a opcja Clone może automatycznie znaleźć te informacje po podaniu adresu IP klienta.

Na przykład zablokowanie zewnętrznego dostępu HTTP dla określonego klienta lub grupy jest bardzo proste, ponieważ tworzysz listę adresów, po której następuje zasada odmawiająca dostępu do tej usługi. Upewnij się, że znajduje się wyżej na liście niż reguła, która zezwala na dostęp z zewnątrz. Każdy klient z tej listy nie będzie teraz mógł przeglądać Internetu. Pełna lista usług jest już dostarczona, ale możesz również dodać swoje usługi niestandardowe i użyć różnych harmonogramów, aby określić, kiedy zasady mają być aktywne. QoS (jakość usługi) można zastosować do polityk, określając gwarantowaną i maksymalną przepustowość w kb/s i używając jednego z trzech priorytetów. Możesz także tworzyć listy użytkowników i haseł oraz określać, że zasady wymagają uwierzytelnienia przed uzyskaniem dostępu do usługi.

Jeśli chodzi o filtrowanie treści internetowych, OvisLink gra w tę samą grę, co wielu innych dostawców na tym poziomie, oferując w rzeczywistości jedynie listy blokowania adresów URL i adresów IP. W przeciwieństwie do usług zarządzanych, takich jak te oferowane przez myGuard 7500GL, Strażnik Firebox X15w oraz SonicWALL TZ150 Bezprzewodowy – wszystko, co możesz zrobić z RS-1000, to ręcznie utworzyć listę do 300 stron internetowych, które chcesz zablokować. OvisLink twierdzi, że można wdrożyć AUP (zasady dopuszczalnego użytkowania), ale będzie to wymagało dużej ilości pracy ręcznej. Istnieje również opcja blokowania wyskakujących okienek, zawartości ActiveX i Java, a także plików cookie, chociaż jest to podejście typu wszystko albo nic, którego nie można dostosować do indywidualnych użytkowników.

"'Werdykt"'

Nie można zaprzeczyć, że SG-1000 jest jednym z najłatwiejszych do skonfigurowania urządzeń zabezpieczających, jakie do tej pory widzieliśmy. Proces korzystania z adresów, profili QoS, usług, list i harmonogramów uwierzytelniania oraz stosowania ich do polityk przychodzących i wychodzących zgodnie z wymaganiami jest niezwykle łatwy w konfiguracji i obsłudze. Filtrowanie treści nie jest niczym specjalnym i pamiętaj, że PPPoA nadal nie jest obsługiwane przez OvisLink, ale jeśli możesz tak jak my to zrobiliśmy, przekonasz się, że to urządzenie oferuje wiele kontroli dostępu do Internetu, które są odpowiednie dla małych biznes.

Zaufany wynik

Dlaczego ufać naszemu dziennikarstwu?

Założona w 2004 roku firma Trusted Reviews istnieje, aby udzielać naszym czytelnikom dokładnych, bezstronnych i niezależnych porad dotyczących tego, co kupić.

Dziś mamy 9 milionów użytkowników miesięcznie na całym świecie i oceniamy ponad 1000 produktów rocznie.