Watchguard Firebox X15w Обзор

Мы уже некоторое время используем Watchguard Firebox SOHO 6 - он тихо сидит, защищая небольшую офисную сеть с помощью ADSL-соединения. Тем не менее, у него есть некоторые ограничения - отсутствие поддержки беспроводной связи 802.11g для начинающих - поэтому новая линейка устройств Firebox X Edge пробудила наше любопытство в качестве потенциального обновления.

SOHO 6 очень хорошо зарекомендовал себя в качестве базового устройства plug-and-play, не требуя практически никакого вмешательства во время его пребывания в офисе. Новые устройства Firebox X Edge стремятся предложить такую ​​же простоту использования, но Watchguard больше сосредоточились на своих возможностях VPN, позволяя им интегрироваться с новыми устройствами Core и Peak. Однако в этом обзоре основное внимание будет уделено малому бизнесу, где мы будем рассматривать Firebox X15w как отдельное решение.

Из коробки X15w предоставляет хороший набор функций, так как вы получаете восьмипортовый коммутатор Fast Ethernet, два порта WAN и точку беспроводного доступа 802.11b / g. Базовое устройство обеспечивает межсетевой экран SPI, возможности DMZ и улучшенную безопасность беспроводной сети. Watchguard также предлагает ряд обновлений, включая службу WebBlocker и опцию аварийного переключения WAN. После регистрации на сайте поддержки Watchguard устройство лицензируется для 30 пользователей.

Фактически у вас есть семь портов Ethernet для общего использования в сети, поскольку восьмой обеспечивает дополнительное сетевое соединение. По сути, это DMZ (демилитаризованная зона), где вы можете разместить серверы или другие системы, к которым можно получить доступ из Интернета, но которые не являются частью внутренней или доверенной сети. Второй порт WAN может быть включен только после того, как будет применено обновление для аварийного переключения WAN, которое стоит дополнительно 112 фунтов стерлингов. Со второй учетной записью интернет-провайдера вы можете подключить другой ADSL или кабельный модем, который будет использоваться, если основной канал выйдет из строя. В качестве альтернативы вы можете подключить модем PSTN к последовательному порту, чтобы он работал в качестве вторичного коммутируемого соединения.

Ждали поддержки беспроводной связи 802.11g в продуктах Firebox SME, и вместе с этим вы получите улучшенную безопасность. Как и ожидалось, в меню включены маскировка SSID, блокировка MAC-адреса и 64/128-битный WEP, а теперь X15w добавляет шифрование WPA. Беспроводную часть сети можно отключить в любое время, а еще одной полезной функцией устройства является возможности моста, поскольку вы можете ограничить доступ для пользователей беспроводной сети либо к дополнительной, либо к доверенной сети.

Похвально, что брандмауэр по умолчанию блокирует весь входящий нежелательный трафик на внешнем интерфейсе, но вы можете изменить это с помощью специальных правил. Мы обнаружили, что многие поставщики межсетевых экранов для малого и среднего бизнеса оставляют вас в покое на этом этапе, но Watchguard противостоит этой тенденции, предоставив много справочной информации в своей обширной документации. Вы также можете использовать дополнительные правила для ограничения трафика между доверенными и дополнительными сетями.

Настройка IPsec VPN для мобильных клиентов никогда не бывает легкой задачей - это одна из причин, почему устройства SSL VPN становятся все популярнее. Несмотря на это, Watchguard прилагает все усилия, чтобы предоставить всю необходимую информацию. При настройке учетной записи VPN пользователя на X15w создается уникальный файл конфигурации, который необходимо скопировать. в клиентскую систему вместе с программным обеспечением MUVPN, которое загружается из службы поддержки Watchguard сайт. Наименее безопасная часть этого процесса - предоставить пользователю общий ключ, который, очевидно, не следует отправлять им по электронной почте. Все, что нужно сделать пользователю, это активировать политику безопасности и выбрать опцию «Подключиться», чтобы создать VPN-туннель с устройством. Полезно, что вы также можете заставить пользователей беспроводной сети подключаться через VPN-туннель.

Опция WebBlocker уже некоторое время является стандартной функцией Firebox и является размещенной службой, управляемой SurfControl. Это стоит 64 фунта стерлингов в первый год с ежегодной платой за продление всего 48 фунтов стерлингов, и в действии вы можете выбрать из четырнадцати категорий контента, которые вы хотите заблокировать. Пользователи, которые пытаются получить доступ к запрещенному сайту, перенаправляются на устройство, которое доставляет предупреждающее сообщение, и только с действующим паролем они могут отменить блокировку. Вы также можете принудительно выполнить аутентификацию от любого клиента, запрашивающего доступ в Интернет. SurfControl использует одну из лучших служб фильтрации контента, и во время тестирования она показала, что обнаруживает все наши попытки получить доступ к сомнительным веб-сайтам.

Цена также включает годовую подписку на пять рабочих мест на службу McAfee VirusScan ASaP. Это урезанная версия основного антивирусного программного обеспечения McAfee, которое обеспечивает работу в режиме реального времени и по запросу. сканирование, но оно полностью не зависит от устройства, которое не играет никакой роли в управлении этим компонент.

”’ Вердикт ”’

Firebox X15w - отличная идея для малых предприятий, которым требуется комплексное решение безопасности, и, как существующие пользователи Firebox, мы серьезно подумаем об обновлении. Однако для начинающих пользователей существует большая конкуренция, некоторые из которых стоят намного дешевле. Брать MyGuard 7500GL миллиарда например - он может быть более простым, но он предоставляет аналогичный уровень функций, который включает фильтрацию веб-контента и управляемые антивирусные службы, но стоит около трети цены X15w.

Надежная оценка

Зачем доверять нашей журналистике?

Компания Trusted Reviews была основана в 2004 году, чтобы давать нашим читателям исчерпывающие, беспристрастные и независимые советы о том, что покупать.

Сегодня у нас 9 миллионов пользователей в месяц по всему миру, и мы оцениваем более 1000 продуктов в год.