Watchguard Firebox X15w Pregled

Že nekaj časa uporabljamo Watchguard Firebox SOHO 6 - tiho sedi in ščiti majhno pisarniško omrežje z povezavo ADSL. Vendar ima nekatere omejitve - pomanjkanje podpore za brezžično 802.11g za začetnike - zato je nova paleta naprav Firebox X Edge vzbudila našo radovednost kot potencialno nadgradnjo.

Kot osnovni aparat plug-and-play je SOHO 6 deloval zelo dobro, saj med bivanjem v pisarni skorajda ni potreboval posredovanja. Namen novih naprav Firebox X Edge je ponuditi enako preprosto uporabo, vendar se je Watchguard osredotočil bolj na njihove zmogljivosti VPN, kar jim omogoča integracijo z novimi napravami Core in Peak. Vendar bo v tem pregledu poudarek na področju malih podjetij, kjer bomo Firebox X15w obravnavali kot samostojno rešitev.

X15w ponuja kar nekaj funkcij, ko dobite stikalo Fast Ethernet z osmimi vrati, dva vrata WAN in brezžično dostopno točko 802.11b/g. Osnovna naprava ponuja požarni zid SPI, zmogljivosti DMZ in izboljšano brezžično zaščito. Watchguard ponuja tudi vrsto nadgradenj, vključno s storitvijo WebBlocker in možnostjo preklopa po omrežju WAN. Po registraciji na spletnem mestu za podporo Watchguarda je naprava licencirana za največ trideset uporabnikov.

Pravzaprav imate sedem ethernetnih vrat za splošno uporabo omrežja, saj osmi zagotavlja izbirno omrežno povezavo. To je v bistvu DMZ (demilitarizirano območje), kamor lahko postavite strežnike ali druge sisteme, do katerih lahko dostopate z interneta, vendar niso del notranjega ali zaupanja vrednega omrežja. Druga vrata WAN je mogoče omogočiti šele, ko je bila uporabljena nadgradnja pri preklopu WAN, kar stane dodatnih 112 GBP. Z drugim računom ponudnika internetnih storitev lahko povežete drug ADSL ali kabelski modem, ki bo uporabljen, če se primarna povezava prekine. Druga možnost je, da modem PSTN priključite v serijska vrata, da deluje kot sekundarna klicna povezava.

Na podporo za brezžično povezavo 802.11g v izdelkih Firebox za mala in srednja podjetja je bilo dolgo čakanje, poleg tega pa boste dobili tudi izboljšano varnost. Pričakovano prikrivanje SSID, blokiranje naslovov MAC in 64/128-bitni WEP sta v meniju, X15w pa zdaj doda šifriranje WPA. Brezžični del omrežja lahko kadar koli onemogočite, druga koristna funkcija pa je naprava premostitvene zmogljivosti, saj lahko brezžičnim uporabnikom omejite dostop do izbirnega ali zaupanja vrednega omrežja.

Požarni zid pohvalno privzeto blokira ves dohodni nezaželen promet na zunanjem vmesniku, vendar lahko to spremenite s pravili po meri. Ugotovili smo, da vas veliko prodajalcev požarnih zidov malih in srednjih podjetij na tej točki pusti na cedilu, toda Watchguard odpravlja trend z zagotavljanjem veliko pomoči pri svoji bogati dokumentaciji. Za omejitev prometa med zaupanja vrednimi in neobveznimi omrežji lahko uporabite tudi dodatna pravila.

Nastavitev IPsec VPN -jev za mobilne odjemalce nikoli ni lahka naloga - eden od razlogov, zakaj postajajo vse bolj priljubljene naprave SSL VPN. Kljub temu si Watchguard pogumno prizadeva zagotoviti vse potrebne informacije. Nastavitev uporabniškega računa VPN pri X15w ustvari edinstveno konfiguracijsko datoteko, ki jo je treba kopirati v odjemalski sistem skupaj s programsko opremo MUVPN, ki jo naložite s podpore Watchguard spletnem mestu. Najmanj varen del tega postopka je uporabniku zagotoviti ključ v skupni rabi, ki mu ga očitno ne bi smeli poslati po e -pošti. Uporabnik mora le aktivirati varnostno politiko in izbrati možnost Connect, da ustvari tunel VPN z napravo. Koristno je, da lahko uporabnike brezžične mreže prisilite, da se povežejo tudi po tunelu VPN.

Možnost WebBlocker je že nekaj časa standardna funkcija v Fireboxih in je gostujoča storitev, ki jo upravlja SurfControl. Prvo leto stane 64 funtov z letno pristojbino za podaljšanje le 48 funtov, pri tem pa lahko izbirate med štirinajstimi kategorijami vsebine, ki jih želite blokirati. Uporabniki, ki poskušajo dostopati do prepovedanega spletnega mesta, so preusmerjeni na napravo, ki odda opozorilno sporočilo, in le z veljavnim geslom lahko preglasijo blok. Preverjanje pristnosti lahko uveljavite tudi od katere koli stranke, ki zahteva dostop do interneta. SurfControl izvaja eno boljših storitev filtriranja vsebine, kar je med testiranjem pokazalo, da je odkril vse naše poskuse dostopa do nezahtevnih spletnih mest.

Cena vključuje tudi enoletno naročnino za pet sedežev na McAfeejevo storitev VirusScan ASaP. To je skrajšana različica glavne protivirusne programske opreme McAfee, ki omogoča sprotno in na zahtevo skeniranje, vendar je popolnoma neodvisno od aparata, ki pri tem ne vpliva komponenta.

"Sodba"

Firebox X15w je odlična ideja za mala podjetja, ki potrebujejo varnostno rešitev vse v enem, kot obstoječi uporabniki Fireboxa pa bi resno razmislili o nadgradnji. Vendar pa je za uporabnike prvič velika konkurenca, nekateri pa stanejo veliko manj. Vzemi Milijardov myGuard 7500GL na primer-morda je bolj osnovno, vendar ponuja podobno raven funkcij, ki vključuje filtriranje spletnih vsebin in upravljane protivirusne storitve, vendar stane približno tretjino cene X15w.

Zaupanja vreden rezultat

Zakaj zaupati našemu novinarstvu?

Zaupanja vredna mnenja, ustanovljena leta 2004, našim bralcem daje temeljit, nepristranski in neodvisen nasvet, kaj kupiti.

Danes imamo 9 milijonov uporabnikov na mesec po vsem svetu in letno ocenimo več kot 1.000 izdelkov.