OvisLink RS-1000 Security Gateway Review

OvisLink ar putea fi un relativ nou venit în Marea Britanie, dar acest producător din Taiwan a venit cu o explozie în ultimele luni, oferind o gamă largă de produse de rețea low cost, dintre care unele sunt destul de unic. Cea mai recentă gamă de produse Security Gateway sunt exemple primordiale, deoarece acestea vizează întreprinderile mici și își propun să ofere o doză sănătoasă de caracteristici de securitate în bandă largă, împreună cu autentificarea accesului și gestionarea lățimii de bandă pentru traficul de intrare și de ieșire bazat pe firewall politici.

RS-1000 nu este foarte interesant de privit cu șasiul său din metal gri, oferind nimic mai mult decât un quad de Fast Ethernet comutat porturi, un singur port WAN RJ-45 în spate și o grămadă de LED-uri de stare în față pentru starea legăturii, viteza și activitatea pe LAN și WAN porturi. Nici procesarea nu este radicală, cu o unitate Waveplus MIPS 100MHz pe scaunul de conducere și cu un backup de 16 MB de Flash și 32 MB de memorie SDRAM. Chiar și așa ar trebui să fie suficient pentru piața țintă. Alimentarea este furnizată de o sursă externă și un mic buton de resetare alături readuce unitatea la valorile implicite din fabrică dacă faceți o confuzie de configurare. Aparatul se concentrează exclusiv pe securitatea în bandă largă, astfel încât rețeaua fără fir nu se află în meniu, ceea ce este păcat având în vedere prețul.

Instalarea inițială nu va dura mult timp când îndreptați un computer către adresa IP implicită a dispozitivului, unde veți fi întâmpinați de o interfață de browser ordonată. Acesta acceptă atât rutarea transparentă, cât și cea NAT și ne-am aștepta ca majoritatea utilizatorilor să opteze pentru aceasta din urmă permite tuturor sistemelor LAN să utilizeze adrese IP și informații DNS furnizate de DHCP al dispozitivului Server. Va trebui să furnizați propriul modem ADSL, dar fiți atenți aici, deoarece produsele OvisLink încă acceptă numai PPPoE și nu PPPoA, deci este posibil să aveți probleme cu un modem ADSL prost și cu un ISP care utilizează acest lucru protocol. În timp ce testam pe bandă largă BT, acest lucru ne-a inclus, dar am venit cu o soluție la dilema noastră prin utilizarea unui modem inteligent ActionTec R4500U ADSL. I-am conectat portul Ethernet la portul WAN RS-1000 și am folosit setarea Utilizator modem cablu care a luat cu bucurie informațiile DHCP furnizate de modemul Actiontec.

În afara cutiei, aparatul este blocat strâns, deoarece blochează tot traficul de intrare și de ieșire. Pentru a vă ajuta să creați, puteți crea o politică simplă de firewall care permite accesul la internet pentru toți utilizatorii de pe rețeaua LAN și blochează tot traficul de intrare nesolicitat. Pentru accesul general la Internet, acest lucru va fi suficient, dar puteți merge mult mai departe prin crearea propriilor politici de firewall pentru ambele direcții de trafic. Prin comparație, acestea sunt de fapt surprinzător de ușor de configurat și începeți prin crearea listelor de adrese IP pe LAN și WAN la care doriți să se aplice politicile. De asemenea, puteți specifica adrese MAC pe rețeaua LAN, iar opțiunea Clonare poate găsi automat aceste informații după ce ați furnizat adresa IP a clientului.

Blocarea accesului HTTP extern pentru un anumit client sau grup, de exemplu, este foarte simplă pe măsură ce creați o listă de adrese urmată de o politică care refuză accesul la acest serviciu. Asigurați-vă că este mai sus în listă decât regula care permite tot accesul extern. Orice client din lista respectivă va fi oprit acum să navigheze pe Internet. Este deja furnizată o listă cuprinzătoare de servicii, dar puteți adăuga și serviciile personalizate și puteți utiliza diferite planificări pentru a determina când politicile vor fi active. QoS (calitatea serviciului) poate fi aplicat politicilor specificând lățimea de bandă garantată și maximă în kb / sec și utilizând una dintre cele trei priorități. De asemenea, puteți crea liste de utilizatori și parole și puteți stabili că politicile necesită autentificare înainte ca un serviciu să poată fi accesat.

Când vine vorba de filtrarea conținutului web, OvisLink joacă același joc ca mulți alți furnizori la acest nivel, oferind de fapt nimic mai mult decât liste de blocare a adreselor URL și a adreselor IP. Spre deosebire de serviciile gestionate precum cele oferite de myGuard 7500GL, Watchguard Firebox X15w și SonicWALL TZ150 Wireless - tot ce puteți face cu RS-1000 este să creați manual o listă de până la 300 de site-uri web pe care doriți să le blocați. OvisLink susține că puteți implementa AUP (politici de utilizare acceptabile), dar aceasta va implica o mulțime de muncă manuală. Există, de asemenea, o opțiune de blocare a ferestrelor pop-up, a conținutului ActiveX și Java, precum și a cookie-urilor, deși aceasta este o abordare totală sau nimic care nu poate fi personalizată pentru utilizatorii individuali.

"'Verdict"'

Nu se poate nega că SG-1000 este unul dintre cele mai ușor de configurat aparate de securitate pe care le-am văzut încă. Procesul de utilizare a adreselor, profilurilor QoS, serviciilor, listelor de autentificare și planificărilor și aplicarea acestora la politicile de intrare și de ieșire, după cum este necesar, este remarcabil de ușor de configurat și de utilizat. Filtrarea conținutului nu este ceva special și fii avertizat că PPPoA nu este încă acceptat de OvisLink, dar dacă poți obține în jurul acestui lucru așa cum am făcut-o, atunci veți găsi că acest aparat oferă o mulțime de controale de acces la internet, potrivite pentru mici afaceri.

Scor de încredere

De ce să avem încredere în jurnalismul nostru?

Fondată în 2004, Trusted Reviews există pentru a oferi cititorilor noștri sfaturi complete, imparțiale și independente cu privire la ce să cumpere.

Astăzi, avem 9 milioane de utilizatori pe lună în întreaga lume și evaluăm peste 1.000 de produse pe an.