Juniper Networks NetScreen-5GT

Juniper Networks je bezpochyby jedným z najväčších predajcov bezpečnostných zariadení a NetScreen-5GT predstavuje východiskový bod tejto rozšírenej rodiny. Poskytuje pôsobivú škálu obranných mechanizmov zameraných predovšetkým na malé podniky a vzdialené kancelárie, domácich pracovníkov využívajúcich širokopásmové pripojenie a ďalšie oblasti, ako sú maloobchodné predajne.

Cena závisí od požadovaných funkcií a začína na 250 librách za základnú jednotku, ktorá obsahuje podporu 10 IP adresy v sieti LAN, brána firewall SPI, až 10 tunelov VPN typu site-to-site, ochrana DoS a správa prevádzky schopnosti. Integrované antivírusové skenovanie je poskytnuté spoločnosťou Trend Micro, ktorá stojí ďalších 100 libier za ročné predplatné, zatiaľ čo filtrovanie webového obsahu od SurfControl zvyšuje požadovanú cenu o ďalších 170 libier. Alternatívne za približne 600 GBP môžete ísť na model Plus, ktorý nemá žiadne obmedzenia počtu používateľov a zahŕňa antivírusové skenovanie a technológia Juniper’s Deep Inspection, ktorá používa databázu podpisov na detekciu a blokovanie internetu útoky.

Napriek svojim kompaktným rozmerom ponúka 5GT v hardvérovom oddelení poriadny výkon so sieťovým procesorom Intel IXP425 s frekvenciou 400 MHz a 64 MB pamäte SDRAM a 32 MB pamäte Flash. Port WAN je možné použiť na pripojenie zariadenia k ADSL alebo káblovému modemu alebo na priame pripojenie k smerovaču a na pripojenie k sieti LAN sú k dispozícii štyri porty Fast Ethernet. Sériový port je možné použiť ako prepojenie internetového záložného modemu, ale je k dispozícii iba vo verzii Plus.

Počiatočná inštalácia je jednoduchá a dobre navrhnuté rozhranie prehliadača spustí sprievodcu rýchlym spustením, ktorý vám pomôže vybrať transparentné premosťovanie vrstvy 2 alebo smerovanie vrstvy 3. Rozhodli sme sa použiť druhý režim, pretože to znamenalo, že zariadenie môže vykonávať NAT na všetkých IP adresách LAN. Prvá funkcia, ktorou 5GT vyniká, sú bezpečnostné zóny, ktoré sa používajú na vytváranie segmentov fyzickej siete, v ktorých je možné uplatňovať rôzne politiky. Port WAN môže byť napríklad viazaný na nedôveryhodnú zónu, zatiaľ čo porty LAN môžu byť umiestnené v dôveryhodnej zóne. To umožňuje ponúkať rôzne kombinácie režimov portu pre rôzne pracovné scenáre. Domáci pracovníci si mohli vybrať režim domáca práca, ktorý používa tri zóny na povolenie prístupu na internet, ale oddeľuje prenos súvisiaci s prácou od osobného použitia. S inteligentným ADSL modemom ActionTec pripojeným k nedôveryhodnému portu sme opustili interný DHCP server, aby rozdelil IP adresy a v niekoľkých mal k dispozícii prístup na internet pre našich testovacích klientov minút.

Prichádzajúca a odchádzajúca prevádzka je riadená zásadami, ktoré určujú, čo by malo byť povolené. Tieto je možné použiť na všetkých klientov alebo konkrétne adresy a zariadenie udržiava prispôsobiteľný adresár pre každú zónu zabezpečenia. Zásady sa v zásade uplatňujú na smer premávky, sadu adries a službu a obsahujú akciu môže to byť buď povolenie alebo odmietnutie prenosu, alebo v prípade, že medzi zariadeniami existuje pripojenie VPN, tunelovanie to. Každá politika môže zahŕňať skupiny služieb a 5GT tiež obsahuje konkrétne položky pre SIP (relácia iniciačný protokol), ktorý umožňuje vytváranie politík zaručujúcich šírku pásma pre VoIP (Voice over IP) aplikácií.

Ponuka Screening ešte viac sťažuje ochranu pred rôznymi povodňovými útokmi, ochrana pred útokmi DoS a blokmi na obsahu ActiveX a Java spolu so sťahovaním spustiteľných a Súbory ZIP. Filtrovanie webového obsahu sa nezlepšuje a zvládne ho buď SurfControl, alebo WebSense - dvaja ťažkí poskytovatelia služieb. Pre SurfControl môžete použiť buď vlastnú internú databázu, alebo vybrať funkciu, ktorá presmeruje webové požiadavky na externe hostenú službu, ako ju používa Watchguard Firebox X15w. Celú databázu môžete použiť na zablokovanie nežiaduceho obsahu alebo vytvoriť vlastné profily obsahujúce vybrané kategórie SurfControl, ktoré je možné zablokovať alebo povoliť. Ako sme zistili v predchádzajúcich testoch, cez SurfControl a používateľov, ktorí sa o to pokúšajú, prejde len málo prístup na zakázané stránky dostanú do svojho prehliadača varovnú správu a tento pokus zaznamená spotrebič.

Antivírusový skener Trend Micro prijíma automatické aktualizácie podpisu a všetky ďalšie položky ďalšie funkcie zabezpečenia je možné aktivovať v rôznych zásadách v závislosti od toho, aký prenos chcete naskenované. Zistili sme, že nastavenie je pomerne zložité, ale e -mail a webový obsah je možné skenovať; infikovaný obsah bude odstránený a na webovú stránku alebo riskantný e -mail bude umiestnená varovná správa. K podpore VPN získate licenciu až na desať tunelov typu site-to-site a napriek tomu, že sú podporované telefonické siete VPN, balíky klientov k tomu tiež prispejú k celkovému výsledku, pričom desať stojí približne 250 libier. Juniper však poskytuje veľa pomocníka založeného na sprievodcovi a rozsiahlu dokumentáciu, ktorá vám pomôže pri nastavení.

„Verdikt“

NetScreen-5GT je nepochybne výkonné malé bezpečnostné zariadenie, ktoré ponúka celkovo dobrú hodnotu, pretože množstvo voliteľných funkcií je možné prispôsobiť tak, aby vyhovovali takmer akýmkoľvek požiadavkám. Veľmi malým podnikom s obmedzenými znalosťami IT sa však môže zdať príliš zložité konfigurovať a bolo by lepšie s jednoduchšími, lacnejšími výrobkami, ako sú produkty ponúkané spoločnosťou SonicWALL alebo Strážca.

Dôveryhodné skóre

Prečo dôverovať našej žurnalistike?

Spoločnosť Trusted Reviews bola založená v roku 2004 a existuje preto, aby našim čitateľom poskytovala podrobné, nezaujaté a nezávislé rady o tom, čo si kúpiť.

Dnes máme na celom svete 9 miliónov používateľov mesačne a hodnotíme viac ako 1 000 produktov ročne.