Juniper Networks NetScreen-5GT

Juniper Networks är utan tvekan en av de största leverantörerna av säkerhetsapparater och NetScreen-5GT representerar utgångspunkten för denna utökade familj. Den levererar en imponerande uppsättning försvarsmekanismer som främst riktar sig till småföretag och fjärrkontor, hemarbetare som använder bredband och andra områden som butiker.

Priset beror på de funktioner du behöver och börjar på £ 250 för basenheten som inkluderar stöd för 10 IP adresser på LAN, en SPI-brandvägg, upp till 10 VPN-tunnlar från plats till plats, DoS-skydd och trafikhantering Förmågor. Integrerad antivirusskanning kommer med tillstånd av Trend Micro som kostar 100 £ extra för en årlig prenumeration medan webbinnehållsfiltrering från SurfControl lägger till ytterligare £ 170 till begäran. Alternativt, för cirka £ 600 kan du välja Plus -modellen som inte har några begränsningar för antalet användare och inkluderar antivirusskanning och Juniper’s Deep Inspection-teknik som använder en signaturdatabas för att upptäcka och blockera internetburen attacker.

Trots sina kompakta dimensioner ger 5GT en rättvis kraft i hårdvaruavdelningen med en 400 MHz Intel IXP425 nätverksprocessor tillsammans med 64 MB SDRAM och 32 MB Flash -minne. WAN -porten kan användas för att ansluta enheten till ett ADSL- eller kabelmodem eller användas för en direktlänk till en router och fyra snabba Ethernet -portar finns för LAN -anslutningarna. Den seriella porten kan användas som en modemlänk för Internet -säkerhetskopiering, men den är endast tillgänglig i Plus -versionen.

Den första installationen är enkel och det väl utformade webbläsargränssnittet startar en snabbstartguide som hjälper till att välja transparent Layer 2 -överbryggning eller Layer 3 -routing. Vi valde att använda det senare läget eftersom det innebar att apparaten kunde utföra NAT på alla LAN -IP -adresser. Den första funktionen som gör att 5GT sticker ut är säkerhetszoner som används för att skapa fysiska nätverkssegment där olika policyer kan tillämpas. WAN -porten kan till exempel vara bunden till en otillförlitlig zon medan LAN -portarna kan placeras i en betrodd zon. Detta gör att olika portlägeskombinationer kan erbjudas för olika arbetsscenarier. Hemarbetare kan välja hem-arbete-läge som använder tre zoner för att tillåta internetåtkomst men separerar arbetsrelaterad trafik från personlig användning. Med ett ActionTec intelligent ADSL -modem anslutet till den otillförlitliga porten lämnade vi det interna DHCP server för att dela ut IP -adresser och hade tillgång till internet för våra testklienter om några minuter.

In- och utgående trafik hanteras av policyer som bestämmer vad som ska tillåtas. Dessa kan tillämpas på alla klienter eller specifika adresser och apparaten har en anpassningsbar adressbok för varje säkerhetszon. I huvudsak tillämpas policyer på en trafikriktning, en uppsättning adresser och en tjänst och innehåller en åtgärd det kan antingen vara att tillåta eller neka trafik eller, om det finns en VPN -anslutning mellan apparater, att tunnla den. Varje policy kan inkludera servicegrupper och 5GT innehåller också specifika poster för SIP (session initieringsprotokoll) så att policyer kan skapas för att garantera bandbredd för VoIP (Voice over IP) applikationer.

Skärmmenyn skärper sakerna ännu mer med försvar mot en mängd olika översvämningsattacker, skydd mot DoS -attacker och blockeringar av ActiveX- och Java -innehåll tillsammans med nedladdningar av körbara och ZIP -filer. Filtrering av webbinnehåll blir inte bättre och detta kan hanteras av antingen SurfControl eller WebSense - två tunga tjänsteleverantörer. För SurfControl kan du antingen använda din egen interna databas eller välja funktionen som omdirigerar webbförfrågningar till en externt värd tjänst som används av Watchguard Firebox X15w. Du kan använda hela databasen för att blockera allt stötande innehåll eller skapa anpassade profiler som innehåller utvalda SurfControl -kategorier som kan blockeras eller tillåtas. Som vi har funnit i tidigare tester finns det lite som går förbi SurfControl och användare som försöker åtkomstförbjudna webbplatser får ett kort varningsmeddelande i sin webbläsare och försöket loggas av apparat.

Trend Micro-antivirusskannern tar emot automatiska signaturuppdateringar och tillsammans med alla andra säkerhetsfunktioner kan aktiveras i olika policyer beroende på vilken trafik du vill ha skannat. Vi tyckte att det var relativt jobbigt att konfigurera men e -post och webbinnehåll kan skannas; infekterat innehåll kommer att släppas och ett varningsmeddelande placeras på en webbsida eller en osäker e -post. För VPN-support får du en licens för upp till tio tunnel-till-plats-tunnlar och även om uppringda VPN: er stöds klientpaketen för detta också lägga till mer till totalt med tio som kostar runt £ 250. Juniper ger dock massor av guiderbaserad hjälp och omfattande dokumentation för att hjälpa till med installationen.

"'Dom"'

NetScreen-5GT är utan tvekan en kraftfull liten säkerhetsapparat som erbjuder övergripande bra värde eftersom dess mängd tillvalsfunktioner kan anpassas för att passa nästan alla krav. Men mycket små företag med begränsad IT -kompetens kan tycka att det är alltför komplext att konfigurera och skulle vara bättre med enklare, billigare produkter som de som erbjuds av SonicWALL eller Watchguard.

Betrodda poäng

Varför lita på vår journalistik?

Trusted Reviews grundades 2004 och finns för att ge våra läsare grundliga, opartiska och oberoende råd om vad de ska köpa.

Idag har vi 9 miljoner användare i månaden runt om i världen och bedömer mer än 1 000 produkter om året.