Обзор Billion BiGuard S10

Несмотря на то, что Billion является хорошо зарекомендовавшим себя тайваньским производителем сетевых продуктов в течение ряда лет, он занимает относительно низкую позицию на радаре малого бизнеса Великобритании. Семейство устройств BiGuard может изменить все это, поскольку они нацелены на предоставление услуг SSL-VPN, но по цене, которая делает их очень подходящими для малых предприятий.

IPSec VPN являются более распространенным методом обеспечения безопасного удаленного доступа к бизнес-сети - они могут быть дешевыми и удобными, но могут быть ужасно сложными в развертывании и настройке. Это делает их лучшим выбором для фиксированных безопасных туннелей типа "сеть-сеть", но менее привлекательными для мобильных клиентов. SSL VPN намного проще реализовать для мобильных пользователей, поскольку все, что им нужно, - это стандартный веб-браузер для безопасного доступа к ресурсам компании через HTTPS. Однако устройства SSL-VPN традиционно были гораздо более дорогим вариантом с ценой, как правило. в четырехзначном диапазоне, поэтому низкая стоимость приборов BiGuard делает их особенно привлекательными. интересно.

На обзоре представлен S10, мощности которого достаточно для поддержки до 10 одновременных сессий. Большинство устройств SSL-VPN находятся за существующим межсетевым экраном, но BiGuard S10 отличается тем, что сочетает в себе Шифрование SSL-VPN с брандмауэром SPI и маршрутизацией, чтобы он мог работать в локальной сети и управлять Интернетом. связь. Однако, если у вас уже есть межсетевой экран, S10 может находиться за ним в демилитаризованной зоне. Устройство предоставляет четыре коммутируемых порта Fast Ethernet для LAN и пятый для WAN, а для доступа в Интернет вы можете выбирать между PPPoE, динамической IP-адресацией или статическим IP-адресом.

Простой веб-интерфейс управления начинается с мастера, который помогает настроить порт WAN и группу SSL-VPN по умолчанию. Затем вы можете добавить дополнительные группы, которые используются для сбора различных типов ресурсов LAN вместе и сделать их доступными для пользователей в зависимости от их учетных данных для входа. Для аутентификации у вас есть множество вариантов, поскольку вы можете использовать локальную базу данных пользователей устройства, но она также поддерживает домены AD, LDAP, NT и серверы RADIUS.

Когда удаленный пользователь указывает свой браузер на WAN-порт устройства, он направляется на портал входа в систему. страница и после успешной аутентификации представлены с настраиваемым отображением страницы, доступной Ресурсы. Портал предлагает три различных типа ресурсов с Network Extender, загружающим подключаемый модуль ActiveX в клиентскую систему. Это создает зашифрованное соединение с локальной сетью, позволяя пользователям иметь безопасный доступ ко всем IP-ресурсам в бизнес-сети. Подключаемый модуль создает виртуальный сетевой адаптер PPP, который берет свой IP-адрес из пула, поддерживаемого на устройстве.

Если вы не хотите предоставлять полный доступ к сети, используйте Transport Extender, который позволяет вам точно настроить доступ к выбранным ресурсам LAN, объявив определенные протоколы и порты. Общие ресурсы в локальной сети могут быть объявлены с помощью опции «Сетевое окружение», которая загружает простой интерфейс в стиле проводника Windows со списком всех систем в одном домене или рабочей группе. Вы можете просматривать общие сетевые ресурсы, выбирать файлы и папки в удаленных системах и загружать их в свою систему. Вы также можете просматривать локальные файлы и загружать их в разрешенные места назначения в локальной сети.

Во время тестирования мы обнаружили, что S10 достаточно легко освоить, и решили дать порту WAN доступ. статический адрес и подключите его к коммутатору с несколькими компьютерами XP, висящими на нем и действующими как мобильный клиентов. Со стороны локальной сети у нас было устройство NAS с Windows Storage Server 2003, предоставляющее веб-службы и службы FTP, которые мы использовали для тестирования трех функций SSL VPN. Использование Network Extender позволило нам получить доступ ко всем системам в локальной сети и протестировать Transport Extender, который мы определили. FTP, HTTP, HTTPS и удаленное управление через RDP для устройства NAS, которые должным образом рекламировались на клиентском портале. страница. Доступ можно точно контролировать для каждого пользователя, поскольку вы можете решить, какие из трех услуг рекламируются, назначить фиксированный или динамический IP-адрес. адресации для Network Extender и активируйте очиститель веб-кеша, который автоматически приводит в порядок клиента после того, как удаленный сеанс отключен.

Если вы используете S10 в качестве Интернет-маршрутизатора, вы можете воспользоваться его средствами контроля доступа и управления полосой пропускания. Брандмауэр может быть настроен с помощью правил фильтрации пакетов, виртуальные серверы могут быть объявлены и активированы по расписанию, а также может использоваться фильтрация MAC-адресов. На самом деле фильтрация контента - это не что иное, как фильтрация URL-адресов, но вы можете создавать политики, объединяющие Ключевые слова и домены URL, а также ограничения на загрузку Java-апплетов, элементов управления ActiveX и печенье. По цене функции QoS (качество обслуживания) определенно на голову выше остальных, поскольку вы можете создать несколько профилей, которые содержат направление потока пакетов и выбранную услугу, а также IP-адрес источника и назначения адреса. Гарантированная, максимальная и минимальная пропускная способность в Кбит / с могут быть указаны вместе с DiffServ (дифференцированные услуги), который использует золотую, серебряную и бронзовую классификации трафика.

”’ Вердикт ”’

Слишком долго малым предприятиям приходилось бороться со сложными IPSec VPN и накладными расходами на управление, которые они генерируют. Что ж, это уже не так, поскольку Billion предлагает хорошо оснащенное устройство SSL-VPN, которое намного проще в установке и управлении и которое является очень доступным выбором для малого бизнеса.

Простой веб-интерфейс управления предоставляет мастер быстрого запуска.
—-

Хорошо, это не идеально, но пользовательский портал можно настроить с вашим собственным логотипом.
—-

Используя Transport Extender, мы смогли определить доступ к глобальной сети только для одного IP-адреса в локальной сети.
—-

Network Extender создает виртуальный адаптер на клиенте и берет его адрес из пула на устройстве.
—-

Учитывая низкую цену, S10 предлагает удивительно хорошие возможности QoS, включая DiffServ.
—-