Clavister Security Gateway SG12 Review

På marknaden för säkerhetsapparater finns det ett stort antal leverantörer som började med en programvarubrandvägg en lösning som gjorde det möjligt för kunderna att spara lite pengar genom att köpa ett billigt och glatt givarsystem sig själva. Clavister är ett sådant företag och även om det fortfarande erbjuder brandväggsprogram har det sedan dess byggt upp en ett stort utbud av apparater som täcker hela användningsområdet från små kontor ända till företag.

I den här exklusiva granskningen tittar vi på ingångsnivån SG12, som främst riktar sig till leverantörer som vill distribuera kundutrustning (CPE) till småföretag som en hanterad tjänst. Den kan användas som en fristående enhet för ett enda kontor men som du ser av våra erfarenheter är det inte att rekommendera. SG12 stöder 10 användare som kan ökas till 25 och du kan utöka 50Mbps brandvägg och VPN-tjänster med valfritt antivirusprogram, webbinnehållsfiltrering och e-postsäkerhetsuppgraderingar.

Installationen startar med en seriell portanslutning till apparatens CLI (kommandoradsgränssnitt) där du ställer in en dedikerad hanteringsport och tilldelar den en IP-adress. Vi blev beskärare omedelbart eftersom vi nu använder Windows Vista och Server 2008 RC0 i labbet och Microsoft har ganska irriterande tagit bort HyperTerminal från båda. Det finns dock gratis privata versioner tillgängliga för nedladdning. När du har lagt till dina ledningsuppgifter aktiverar apparaten CorePlus-operativsystemet och du kan sedan flytta över till Clavisters FineTune-applikation för fjärrhantering.

Vid första kontakten med FineTune får du omedelbart en tydlig bild av nivån på funktioner som erbjuds eftersom gränssnittet är fullt av alternativ. Alla konfigurationer lagras i datakällfiler som innehåller information om nätverk och tillhörande apparater. Du kan skapa flera datakällor så att all information om olika platser som fjärrkontor ska hållas i separata filer.

Ett grundläggande koncept som används av FineTune är namnområden som innehåller information om alla nätverksobjekt inklusive nätverk, portar, värdar, VPN, service, tidsplaner och ALG (applikationslager gateways). Varje datakälla har ett globalt namnområde och alla ändringar som görs i detta kommer att förökas ner till alla enheter som deklareras inom den datakällan. En Security Gateway-mapp används för alla apparater och du kan lägga till fler namnområden här och samla utvalda apparater under olika apparater. Som med det globala namnområdet kommer alla ändringar som görs till dessa att skickas till alla medlemsapparater.

Hittills så bra, men vi fann att ytterligare konfiguration inte hjälpte den likgiltiga dokumentationen som krävde att vi utnyttjade Clavisters hjälpsamma tekniska support. Apparaten är standardlåst och du måste få tillgång till internet för att registrera den och aktivera eventuella köpta alternativ. Detta är en lång process som krävde att vi skapade separata objekt för IP-adresserna till LAN- och WAN-portar tillsammans med rutter, en DHCP-adresspool plus en DHCP-server och binder dem alla tillsammans. Vi behövde sedan skapa en brandväggsregel som tillät utgående åtkomst, tilldela den till ett serviceobjekt och prioritera det. För ytterligare finjustering kan du skapa flera regler för käll- och destinationsnätverksobjekt som avgör om tjänstespecifik trafik är blockerad eller tillåten.

Webbinnehållsfiltrering kräver en ny HTTP ALG associerad med en tjänst, en port och en ny brandväggsregel. Med denna åtgärd kan du nu blockera ActiveX-objekt, Java-appar och kakor, välja bland över trettio innehållskategorier för att blockera och tillämpa svartvita URL-listor. För innehållsfiltrering kan prestanda bli bättre. Vi testade detta genom att besöka en rad spelsajter och blockerades endast från sjuttio procent av dem. Virusskanning aktiveras i ALG och listor över filtypundantag läggs till. E-postskanningsfunktioner är den svagaste länken eftersom SMTP ALG bara låter dig implementera virussökning och begränsa antalet meddelanden som skickas varje minut. Du kan också blockera bifogade filtyper, men det finns inget alternativ att blockera efter filstorlek. POP3-stöd och antispam är iögonfallande av deras frånvaro men dessa bör vara tillgängliga om en månad eller så.

Standardfunktionerna är omfattande eftersom apparaten kan implementera användarautentisering med sin lokala databas eller integreras med externa system som RADIUS-servrar. Trafikformning låter dig implementera servicepolicyer för kvalitet där regler tilldelas rör för att kontrollera mängden bandbredd som vissa tjänster får använda. Det finns en FTP ALG inkluderad och belastningsbalansering gör det möjligt för apparaten att distribuera trafik över flera servrar på LAN och övervaka deras hälsa med hjälp av ping- och TCP-anslutningstester. Du kan hålla reda på alla ändringar av brandväggskonfigurationen och aktiva konfigurationer måste kontrolleras av en administratör innan de kan ändras.

"'Dom"'

Den här mindre apparaten har samma säkerhetsfunktioner som Clavisters produkter på företagsnivå, vilket gör den anmärkningsvärt kraftfull. Vi skulle dock inte rekommendera det som en fristående lösning för småföretag eftersom hanteringsanläggningarna är helt klart bäst lämpade för hantering av distributioner över flera fjärrkontor.

(Centrum)”” Din första anlöpshamn för installation är en seriell portanslutning till apparatens CLI.
—-

FineTune är full av massor av konfigurationsfunktioner och brandväggsregelalternativ.
—-

Webbinnehållsfiltrering erbjuder ett brett urval av URL-kategorier och du kan lägga till dina egna listor.
—-

SMTP ALG har minimala funktioner för att kontrollera e-post och anti-spam är inte tillgängligt ännu.
—-

FineTune använder namnområden för att lagra nätverksobjekt och vi tyckte att det fungerade lyckligt med Vista. ”
—-