SonicWALL TZ 170 SP Trådlös granskning

Den multifunktionella säkerhetsanordningen blir snabbt den mest populära metoden för hemanvändare och småföretag att säkra sina Internetanslutning mot alla typer av inkommande nasties och SonicWALL har traditionellt erbjudit ett brett utbud av kostnadseffektiva Produkter. Vi blev imponerade av TZ 150 trådlös när vi tittade på det för några månader sedan och nu flyttar vi upp stegen till TZ 170 SP Wireless som siktar att erbjuda större kontor och företag ett lika starkt utbud av funktioner och några nya till förhandla.

Familjen TZ 170 består av fyra medlemmar så att du kan välja bland ett urval av funktioner som bäst passar dina behov. TZ 170 SP Wireless på granskningen sitter högst upp på högen och sammanför säkerhetsåtgärdernas hela sortiment inklusive antivirus, antispionprogram, sann innehållsfiltrering och e-postfiltrering och knyter ihop dem med 802.11b / g trådlöst operationer. De SP-designade modellerna lägger också till WAN-failover-funktioner i mixen eftersom de erbjuder en integrerad V.92 modem som kan användas för att automatiskt skapa en fjärranslutning om huvud WAN-länken går ner. Anslutningsalternativen finns i överflöd eftersom du får fem switchade Fast Ethernet-portar för allmänna LAN-anslutningar plus en separat Ethernet-port för WAN-länkar. Vi valde ett intelligent Actiontec-modem som fungerade bra med apparaten.

Den första LAN-porten är PoE (Power over Ethernet) aktiverad vilket innebär att apparaten kan drivas från en PoE-kompatibel strömbrytare snarare än dess externa nätaggregat. En separat Ethernet-port tillhandahålls också och dess användning beror helt på vilken version av SonicOS-programvaran som är installerad. Om du har standardversionen kan alternativporten fungera som en DMZ så att servrar kan anslutas och presenteras på Internet. För £ 350 kan du dock uppgradera till Enhanced-versionen som ger ett antal extra funktioner i spel. Alternativporten kan nu bli en andra WAN-port så att du kan skapa belastningsbalanserade eller failover-internetanslutningar.

En värdefull funktion som aktiveras vid uppgraderingen är SonicWALLs zoner, som representerar en logisk gruppering av fysiska portar. Dessa låter dig tillämpa en säkerhetspolicy på en grupp av portar snarare än individuellt. Säkerhetstyper kan också tillämpas på zonnivå så att trafik från en zon klassad som otillförlitlig inte kommer att passera till en annan zon om du inte skapar åtkomstregler som specifikt tillåter det. Vidare kan policyn innehålla en kombination av åtgärder såsom innehållsfiltrering, antivirusåtgärder och så vidare, som kan tillämpas på zonen. Till skillnad från SonicWALLs större säkerhetsapparater finns det vissa hamnarelaterade begränsningar. Eftersom Ethernet-omkopplaren i apparaten inte kan hanteras kan LAN-portarna inte separeras och är förkonfigurerade som en enda zon. Endast den valfria porten kan placeras i vilken zon som helst, även om du kan lägga till grupper av enheter som servrar eller arbetsstationer och placera dem i en anpassad zon.

Installation är en enkel affär, eftersom guiden tar dig genom den första installationen vid första kontakten med apparatens webbgränssnitt. Det finns många fler guider till hands som hjälper dig att skapa en mängd olika system för trådlös åtkomst och trådlös säkerhet. Det är här SonicWALLs styrkor lyser men liksom 64/128-bit WEP och WPA apparaten erbjuder en funktion som heter WiFiSec, som tvingar IPSec VPN-krypterade anslutningar till LAN för trådlöst användare. En annan är trådlösa gästtjänster som skyddar den trådlösa till WAN-anslutningen genom att låta mobilanvändare ha autentiserad internetåtkomst. Om apparaten upptäcker en trådlös klient som laddar en webbläsare uppmanas användarna att ange ett användarnamn och lösenord innan de skapar en HTTPS-session för dem.

SonicWALLs Gateway Security Suite ser bra ut eftersom det buntar ihop gateway-antivirus, antispionprogram, intrångsförebyggande och innehållsfiltrering till en årlig abonnemangsavgift på £ 139. Detta inkluderar standardinnehållsfiltreringstjänsten som erbjuder tolv webbplatskategorier. Premiumtjänsten utökar detta till 56 kategorier men kommer att lägga över £ 500 till det begärda priset. Men med det förbättrade operativsystemet på plats kan du skapa en mängd olika filterpolicyer, tillämpa dem till olika lokala användargrupper och använder en rad tidsplaner för att avgöra när de är aktiva.

Gateway-antivirusförklaringen är självförklarande eftersom apparaten kan skanna HTTP-, FTP-, IMAP-, SMTP- och POP3-protokoll när de passerar genom apparaten. Om du vill skydda system på LAN mot internt införda virus behöver du nätverkets antivirusalternativ som i huvudsak är ett abonnemang på McAfees ASaP-tjänst. Detta ger enkel virussökning till stationära datorer och kräver en nedskalad version av McAfees VirusScan-programvara för att distribueras till varje system.

"'Dom"'

TZ 170 SP Wireless innehåller verkligen funktioner och säkerhetskopierar dem med några tuffa säkerhetsåtgärder som inkluderar en utmärkt innehållsfiltreringstjänst. Uppgraderingspaketet för Gateway Security Suite ser bra ut, även om mindre företag kommer att hitta hela paketet med den förbättrade OS-överdrift för deras behov.

Hemsidan innehåller massor av statusinformation om apparaten och installerade funktioner.
—-

Det finns gott om detaljerade loggningsanläggningar och all virusaktivitet kan knytas till varningsmeddelanden.
—-

Filtreringstjänsten för premiuminnehåll täcker det mest stötande materialet och olika policyer kan tillämpas på användargrupper.
—-

Den trådlösa gästtjänsten tillämpar användarautentisering och HTTPS-kryptering.
—-

E-postfiltreringstjänsten är grundläggande men tillåter att specifika bilagetyper blockeras.
—-