Kontrola Watchguard Firebox X15w

Watchguard Firebox SOHO 6 používame už nejaký čas - ticho sedí a chráni malú kancelársku sieť s pripojením ADSL. Má však určité obmedzenia - nedostatok podpory pre bezdrôtové pripojenie 802.11g pre začiatočníkov - takže nový rad zariadení Firebox X Edge podnietil našu zvedavosť ako potenciálnu aktualizáciu.

Ako základné zariadenie typu plug-and-play fungoval SOHO 6 u nás veľmi dobre a počas pobytu v kancelárii nevyžaduje prakticky žiadny zásah. Cieľom nových zariadení Firebox X Edge je ponúknuť rovnako jednoduché používanie, ale Watchguard sa viac zameral na ich možnosti VPN, ktoré im umožňujú integráciu s novými zariadeniami Core a Peak. V tejto recenzii sa však budeme zameriavať na uhol malého podnikania, v ktorom sa budeme pozerať na Firebox X15w ako na samostatné riešenie.

Po vybalení ponúka X15w množstvo funkcií, pretože získate osemportový prepínač Fast Ethernet, dva porty WAN a bezdrôtový prístupový bod 802.11b/g. Základné zariadenie ponúka bránu firewall SPI, možnosti DMZ a vylepšené zabezpečenie bezdrôtovej siete. Watchguard tiež ponúka množstvo aktualizácií vrátane služby WebBlocker a možnosti núdzového prepnutia WAN. Po registrácii na stránke podpory Watchguard je zariadenie licencované až pre tridsať používateľov.

V skutočnosti máte sedem ethernetových portov na všeobecné použitie v sieti, pretože ôsmy poskytuje voliteľné sieťové pripojenie. Ide v podstate o DMZ (demilitarizovaná zóna), kde môžete umiestniť servery alebo iné systémy, ku ktorým je prístup z internetu, ale nie sú súčasťou internej alebo dôveryhodnej siete. Druhý port WAN je možné povoliť iba vtedy, ak bola použitá aktualizácia záložného zariadenia WAN, ktorá stojí ďalších 112 GBP. S druhým účtom ISP môžete prepojiť iný ADSL alebo káblový modem, ktorý sa použije, ak dôjde k výpadku primárneho spojenia. Alternatívne môžete do sériového portu zapojiť modem PSTN, ktorý bude fungovať ako sekundárne telefonické pripojenie.

Na podporu bezdrôtovej siete 802.11g v produktoch Firebox SME sa dlho čakalo a spolu s tým získate aj lepšie zabezpečenie. Podľa očakávania je v ponuke maskovanie SSID, blokovanie MAC adries a 64/128-bitový WEP a X15w teraz pridáva šifrovanie WPA. Bezdrôtovú časť siete je možné kedykoľvek vypnúť a ďalšou užitočnou funkciou je zariadenie premosťujúce možnosti, pretože môžete obmedziť prístup bezdrôtových používateľov k voliteľnej alebo dôveryhodnej sieti.

Brána firewall chvályhodne predvolene blokuje všetku prichádzajúcu nevyžiadanú komunikáciu na externom rozhraní, ale môžete to zmeniť pomocou vlastných pravidiel. Zistili sme, že veľký počet dodávateľov brány firewall pre malé a stredné podniky vás v tomto bode necháva stáť v suchu, ale Watchguard tento trend zhoršuje tým, že poskytuje rozsiahlu pomoc v rozsiahlej dokumentácii. Môžete tiež použiť dodatočné pravidlá na obmedzenie prenosu medzi dôveryhodnými a voliteľnými sieťami.

Nastavenie VPN klienta IPsec pre mobilných klientov nie je nikdy ľahká úloha - jeden z dôvodov, prečo sú zariadenia SSL VPN stále obľúbenejšie. Aj napriek tomu sa Watchguard vynakladá obrovské úsilie pri poskytovaní všetkých potrebných informácií. Nastavením používateľského účtu VPN v X15w sa vytvorí jedinečný konfiguračný súbor, ktorý je potrebné skopírovať do klientskeho systému spolu so softvérom MUVPN, ktorý je stiahnutý z podpory Watchguardu stránky. Najmenej bezpečnou súčasťou tohto procesu je dodať používateľovi zdieľaný kľúč, ktorý by mu samozrejme nemal byť zaslaný e -mailom. Všetko, čo potom používateľ musí urobiť, je aktivovať bezpečnostnú politiku a vybrať možnosť Pripojiť, aby ste so zariadením vytvorili tunel VPN. Užitočne môžete bezdrôtových používateľov prinútiť pripojiť sa aj cez tunel VPN.

Možnosť WebBlocker je už nejaký čas štandardnou funkciou Fireboxov a je hostovanou službou spravovanou spoločnosťou SurfControl. Prvý rok stojí 64 GBP s ročným poplatkom za obnovenie iba 48 GBP a pri tejto akcii si môžete vybrať zo štrnástich kategórií obsahu, ktoré chcete zablokovať. Používatelia, ktorí sa pokúsia vstúpiť na zakázaný web, budú presmerovaní na zariadenie, ktoré doručí varovnú správu, a iba pomocou platného hesla môžu blok prepísať. Autentifikáciu môžete tiež vynútiť z akéhokoľvek klienta, ktorý požaduje prístup na internet. SurfControl prevádzkuje jednu z lepších služieb filtrovania obsahu a počas testovania ukázal, že odhalil všetky naše pokusy o prístup k riskantným webovým stránkam.

Cena zahŕňa aj ročné predplatné na päť miest na používanie služby McAfee VirusScan ASaP. Toto je skrátená verzia hlavného antivírusového softvéru McAfee, ktorý poskytuje v reálnom čase a na požiadanie skenovanie, ale je to úplne nezávislé od zariadenia, ktoré pri tejto správe nehrá žiadnu úlohu zložka.

„Verdikt“

Firebox X15w je skvelý nápad pre malé firmy, ktoré potrebujú komplexné riešenie zabezpečenia a ako existujúci používatelia Fireboxu by sme vážne uvažovali o aktualizácii. Avšak pre prvých používateľov existuje veľká konkurencia, z ktorých niektoré stoja oveľa menej. Vziať Miliardový myGuard 7500GL napríklad-môže to byť jednoduchšie, ale poskytuje podobnú úroveň funkcií, ktoré zahŕňajú filtrovanie webového obsahu a spravované antivírusové služby, ale stojí približne tretinu ceny X15w.

Dôveryhodné skóre

Prečo dôverovať našej žurnalistike?

Spoločnosť Trusted Reviews bola založená v roku 2004 a existuje preto, aby našim čitateľom poskytovala podrobné, nezaujaté a nezávislé rady o tom, čo si kúpiť.

Dnes máme na celom svete 9 miliónov používateľov mesačne a hodnotíme viac ako 1 000 produktov ročne.