Astaro Security Gateway 110 Recenzia

”“ Náklady - základný produkt, 564 GBP; Filtrovanie e-mailov, 182 GBP ročne; Filtrovanie webu, 223 GBP za rok (všetky ceny vrátane. 17,5% DPH) ““

Rovnako ako u mnohých iných spoločností zabezpečujúcich sieť, Astaro začalo život s jednoduchým produktom založeným na systéme Linux, ktorý zmenil darcovský systém na plnohodnotný firewall. Softvér Security Gateway stále poskytuje tieto funkcie a ešte viac. Najnovšia verzia 7 je teraz k dispozícii v rade predkonfigurovaných zariadení. Nevyzerá to nijako zvlášť pekne, ale recenzovaná brána Astaro Security Gateway 110 je kompaktný balík a zameriava sa na malé podniky až s desiatimi používateľmi.

Stojí za zmienku, že celá škála spotrebičov spoločnosti Astaro používa úplne rovnaký kód, takže model 110 má rovnaké funkcie ako podniková úroveň ASG 525. Hlavnými rozdielmi sú objem prenosu, ktorý zariadenie dokáže spracovať s prenosovou rýchlosťou brány firewall obmedzenou na 100 Mb / s. A bezpečnostných prvkov je naozaj veľa, pretože 110 ponúka štandardný firewall NAT / SPI rozšírený o web a e-mailové antivírusové skenovanie, filtrovanie webového obsahu, antispamové služby a detekcia narušenia a prevencia. Pod kapotou máte jednoduchý procesor VIA s frekvenciou 667 MHz, 512 MB pamäte a interný 40 GB pevný disk na ukladanie e-mailov do karantény. Vzadu máte tri sieťové porty Fast Ethernet, aj keď cieľový trh pravdepodobne používa jednoduché nastavenie LAN a WAN.

Pri prvom kontakte so zabezpečeným webovým rozhraním zariadenia vás prevedie jednoduchý proces spustenia a raz prijali ste licenčnú zmluvu, potom sa prepravíte do sprievodcu rýchlym spustením, ktorý pomáha s počiatočným zariadením nastaviť. Webové rozhranie je dobre navrhnuté a verzia v7 ponúka nový informačný panel zobrazujúci stav jednotlivých bezpečnostných komponentov spolu s grafmi využitia prostriedkov zariadenia a rýchlym stavovým grafom ohrozenia. Je pred nami veľa práce, pretože jediným predvoleným rozhraním je interný port a budete musieť vytvoriť položku servera DHCP, poskytnúť rozsah adries a priradiť ho k tomuto portu. Budete tiež musieť definovať svoj port WAN a máte na výber z typov vrátane DHCP, PPPoE a PPPoA.

Zariadenie predvolene blokuje všetok webový prenos, čo znamená, že ak si chcete otvoriť prístup k konkrétnym službám, musíte si prečítať pravidlá filtrovania paketov. Odporúčame vám však najskôr definovať vaše sieťové a servisné objekty, pretože sú sprístupnené všetkým ostatným bezpečnostným funkciám, čo výrazne uľahčuje vytváranie pravidiel. Filtre paketov určujú, aký prenos je povolený prechádzať medzi rôznymi sieťami, a viaceré pravidlá sa uplatňujú striktne v poradí, v akom sa nachádzajú v tabuľke filtra.

ASG 110 používa proxy pre web, FTP, SMTP a POP3 a každý z nich musí byť najskôr aktivovaný a aplikovaný na sieťové objekty. Nastavenie HTTP proxy trvá iba pár sekúnd a my sme jednoducho vytiahli zoznam definícií, ktoré sme vytvorili predtým, pretiahli sme našu definíciu internej siete a pustili ju do povolených sietí proxy box. Prehliadače svojich klientov budete musieť nasmerovať tiež na proxy adresu zariadenia a port 8080. HTTP proxy ponúka transparentný režim, ktorý sa vyhýba tejto potrebe, ale ako sme zistili príliš rýchlo, podporuje iba HTTP a nie FTP alebo HTTPS požiadavky.

Servery proxy SMTP a POP3 sú tiež dosť jednoduché na to, aby bolo možné nastaviť server proxy vyžadujúci podrobnosti o vašich e-mailových doménach a interných poštových serveroch. Na stránke webového proxy môžete aktivovať antivírusovú kontrolu a zariadenie použije dvojitý útok s otvoreným zdrojom ClamAV a menej známymi produktmi Authentium v ​​prípade. To isté platí pre proxy SMTP a POP3 a pre každého môžete tiež aktivovať antispamové služby. Títo používajú paletu obranných mechanizmov na zisťovanie spamu a zodpovedajúce hodnotenie správ. Môžete ich umiestniť do karantény na internom pevnom disku, aby ste ich mohli zobraziť, uvoľniť alebo vymazať. Vytvorenie ďalších používateľov umožňuje delegovanie tejto úlohy.

Filtrovanie webového obsahu je prístupné zo stránky HTTP proxy, kde máte na výber z osemnástich kategórií. To príliš neznie, ale každá z nich má až sedem podkategórií, ktoré pokryjú väčšinu požiadaviek. Počas testovania sme zistili, že filtre obsahu fungujú dobre, a preto by mali, pretože databáza čiernych adries URL, ktorú používa Astaro, je jednou z najväčších, ktorá je v súčasnosti k dispozícii.

V ponuke je oveľa viac, pretože zariadenie dokáže identifikovať populárne aplikácie okamžitých správ a P2P a úplne ich zablokovať alebo zastaviť v prenose súborov, dokáže identifikovať a smerovať prenos VoIP pre protokoly SIP aj H.323 spravujte základné pripojenia SSL-VPN pre vzdialených pracovníkov a pomocou QoS priraďte priority rôznym službám, aby ste zabezpečili využitie dostupnej šírky pásma efektívne. Vytváranie prehľadov je tiež dobré, pretože ASL dokáže generovať množstvo grafov na rade prevádzkových údajov spolu s komplexnými protokolmi a výkonnými správami.

„Verdikt“ “

Počas testovania sme zistili, že ASG 110 funguje dobre, a úroveň ponúkaných funkcií na nás urobila obrovský dojem. Je to nepochybne výkonné bezpečnostné riešenie, ktoré vyzerá dobre, aj keď sme cítili, že s ním majú malé podniky až desať používateľov pravdepodobne bude mať obmedzené technické know-how, ktoré môže a môže byť pre nich náročné konfigurovať.

Webové rozhranie spoločnosti Astaro je dobre navrhnuté a nový informačný panel vo verzii 7 poskytuje hromadu informácií.

Zariadenie uchováva rozsiahle súbory denníkov pre každú oblasť činnosti a každú funkciu.

Do oblasti karantény spamu je prístup z webového rozhrania a k vybraným správam je možné ich zobraziť, uvoľniť alebo vymazať.

Poskytujú sa rozsiahle kategórie filtrovania webového obsahu a klienti dostanú varovanie, ak sa dopustia priestupku.

K dispozícii je veľa nástrojov na vytváranie prehľadov spolu s grafmi o všetkých činnostiach súvisiacich s prevádzkou prostredníctvom zariadenia.