Juniper Networks NetScreen-5GT

A Juniper Networks é sem dúvida um dos maiores fornecedores de dispositivos de segurança e o NetScreen-5GT representa o ponto de partida desta família estendida. Ele oferece uma gama impressionante de mecanismos de defesa voltados principalmente para pequenas empresas e escritórios remotos, trabalhadores domésticos que usam banda larga e outras áreas, como lojas de varejo.

O preço depende dos recursos de que você precisa e começa em £ 250 para a unidade básica, que inclui suporte para 10 IP endereços na LAN, um firewall SPI, até 10 túneis VPN site a site, proteção DoS e gerenciamento de tráfego capacidades. A varredura antivírus integrada é cortesia da Trend Micro, que custa £ 100 extras para uma assinatura anual, enquanto a filtragem de conteúdo da web do SurfControl adiciona mais £ 170 ao preço pedido. Alternativamente, por cerca de £ 600, você pode escolher o modelo Plus, que não tem restrições quanto ao número de usuários e inclui varredura antivírus e tecnologia de inspeção profunda da Juniper, que usa um banco de dados de assinatura para detectar e bloquear a Internet ataques.

Apesar de suas dimensões compactas, o 5GT tem um desempenho razoável no departamento de hardware com um processador de rede Intel IXP425 de 400 MHz acompanhado por 64 MB de SDRAM e 32 MB de memória Flash. A porta WAN pode ser usada para conectar o dispositivo a um ADSL ou modem a cabo ou para um link direto a um roteador e quatro portas Fast Ethernet são fornecidas para as conexões LAN. A porta serial pode ser usada como um link de modem de backup da Internet, mas só está disponível na versão Plus.

A instalação inicial é direta e a interface do navegador bem projetada aciona um assistente de inicialização rápida que ajuda a escolher a ponte da camada 2 transparente ou o roteamento da camada 3. Optamos por usar o último modo, pois significa que o dispositivo pode executar NAT em todos os endereços IP da LAN. A primeira característica que faz o 5GT se destacar são as zonas de segurança que são usadas para criar segmentos de rede física onde diferentes políticas podem ser aplicadas. A porta WAN, por exemplo, pode ser ligada a uma zona não confiável, enquanto as portas LAN podem ser colocadas em uma zona confiável. Isso permite que várias combinações de modo de porta sejam oferecidas para diferentes cenários de trabalho. Os trabalhadores domésticos podem selecionar o modo Casa-Trabalho, que usa três zonas para permitir o acesso à Internet, mas separa o tráfego relacionado ao trabalho do uso pessoal. Com um modem ADSL inteligente ActionTec conectado à porta não confiável deixamos o DHCP interno servidor para distribuir endereços IP e tinha acesso à Internet disponível para nossos clientes de teste em alguns minutos.

O tráfego de entrada e saída é gerenciado por políticas que determinam o que deve ser permitido. Eles podem ser aplicados a todos os clientes ou endereços específicos e o dispositivo mantém um catálogo de endereços personalizável para cada zona de segurança. Essencialmente, as políticas são aplicadas a uma direção de tráfego, um conjunto de endereços e um serviço e contêm uma ação que pode ser para permitir ou negar o tráfego ou, se houver uma conexão VPN entre aparelhos, para criar um túnel isto. Cada política pode incluir grupos de serviço e o 5GT também contém entradas específicas para o SIP (sessão protocolo de iniciação) permitindo que políticas sejam criadas para garantir largura de banda para VoIP (Voice over IP) formulários.

O menu Screening torna as coisas ainda mais difíceis com defesas contra uma variedade de ataques de inundação, proteção contra ataques DoS e bloqueios em conteúdo ActiveX e Java, juntamente com downloads de executáveis ​​e Arquivos ZIP. A filtragem de conteúdo da web não fica nada melhor e isso pode ser tratado por SurfControl ou WebSense - dois provedores de serviço de peso. Para SurfControl, você pode usar seu próprio banco de dados interno ou selecionar o recurso que redireciona as solicitações da web para um serviço hospedado externamente, conforme usado pelo Watchguard Firebox X15w. Você pode usar todo o banco de dados para bloquear todo o conteúdo questionável ou criar perfis personalizados contendo as categorias SurfControl selecionadas que podem ser bloqueadas ou permitidas. Como descobrimos em testes anteriores, há pouco que ultrapassa o SurfControl e os usuários que tentam acesso a sites proibidos recebe uma breve mensagem de aviso em seu navegador e a tentativa é registrada pelo utensílio.

O scanner antivírus Trend Micro recebe atualizações automáticas de assinatura e junto com todos os outros recursos de segurança podem ser ativados em políticas diferentes, dependendo de qual tráfego você deseja digitalizado. Achamos a configuração relativamente complicada, mas o e-mail e o conteúdo da web podem ser verificados; o conteúdo infectado será descartado e uma mensagem de aviso será colocada em uma página da web ou e-mail duvidoso. Para suporte de VPN, você obtém uma licença para até dez túneis site a site e, embora VPNs dial-up sejam compatíveis, os pacotes de cliente para isso também adicionam mais ao total, com dez custando cerca de £ 250. No entanto, a Juniper fornece bastante ajuda baseada em assistente e extensa documentação para auxiliar na configuração.

"'Veredito"'

O NetScreen-5GT é, sem dúvida, um pequeno e poderoso dispositivo de segurança que oferece um bom valor geral, já que sua riqueza de recursos opcionais pode ser personalizada para atender a quase todos os requisitos. No entanto, empresas muito pequenas com habilidades de TI limitadas podem achar que é muito complexo para configurar e ficaria melhor com produtos mais simples e de menor custo, como os oferecidos pela SonicWALL ou Vigia.

Pontuação de confiança

Por que confiar em nosso jornalismo?

Fundada em 2004, a Trusted Reviews existe para fornecer aos nossos leitores conselhos completos, imparciais e independentes sobre o que comprar.

Hoje, temos 9 milhões de usuários por mês em todo o mundo e avaliamos mais de 1.000 produtos por ano.