Astaro Security Gateway 110 İnceleme

”’ Maliyetler - Temel ürün, 564 £; E-posta filtreleme, yılda 182 £; Web filtreleme, yılda 223 £ (Tüm fiyatlar dahil. % 17,5 KDV) ”

Diğer birçok ağ güvenliği şirketinde olduğu gibi Astaro da hayata, bağışçı sistemi tam teşekküllü bir güvenlik duvarına dönüştüren basit bir Linux tabanlı ürünle başladı. Security Gateway yazılımı hala bu özellikleri ve daha fazlasını sağlar ve en son v7 artık bir dizi önceden yapılandırılmış cihazda mevcuttur. Çok hoş görünmese de, gözden geçirilen Astaro Security Gateway 110 kompakt bir pakettir ve on kullanıcıya kadar küçük işletmeleri hedeflemektedir.

Astaro’nun tüm cihaz yelpazesinin tamamen aynı kodu kullandığını ve bu nedenle 110’un kurumsal düzey ASG 525 ile aynı özellik setine sahip olduğunu belirtmek gerekir. Ana farklar, 100Mbps güvenlik duvarı çıktı hızının 110 ile sınırlandırılmasıyla uygulamanın işleyebileceği trafik miktarıdır. Ve 110, web ile güçlendirilmiş standart bir NAT / SPI güvenlik duvarı sunduğundan, pek çok güvenlik özelliği vardır. ve e-posta anti-virüs taraması, web içeriği filtreleme, istenmeyen posta önleme hizmetleri ve izinsiz giriş algılama ve önleme. Kaputun altında basit bir 667 MHz VIA işlemci, 512 MB bellek ve e-postaları karantinaya almak için 40 GB dahili bir sabit disk var. Arka tarafta üç Hızlı Ethernet ağ bağlantı noktası elde edersiniz, ancak hedef pazar büyük olasılıkla basit bir LAN ve WAN kurulumu kullanıyor.

Cihazın güvenli web arayüzüyle ilk temasta, basit bir başlatma sürecine yönlendirilirsiniz ve bir kez lisans sözleşmesini kabul ettiniz, ardından ilk uygulamaya yardımcı olan hızlı bir başlatma sihirbazına taşındınız kurulum. Web arayüzü iyi tasarlanmış ve v7, her bir güvenlik bileşeninin durumunu, cihaz kaynak kullanım grafikleri ve hızlı bir bakışla tehdit durum tablosu ile birlikte gösteren yeni bir gösterge panosu sunuyor. Varsayılan olarak tanımlanan tek arabirim dahili bağlantı noktası olduğundan ve bir DHCP sunucusu girişi oluşturmanız, bir adres aralığı sağlamanız ve bu bağlantı noktasına atamanız gerekeceğinden, önünüzde pek çok iş var. Ayrıca WAN bağlantı noktanızı tanımlamanız gerekecek ve DHCP, PPPoE ve PPPoA dahil olmak üzere çeşitli türlere sahip olacaksınız.

Cihaz varsayılan olarak tüm web trafiğini engellemeye ayarlıdır; bu, belirli hizmetlere erişim açmak istiyorsanız paket filtreleme kurallarıyla ilgilenmeniz gerektiği anlamına gelir. Bununla birlikte, kural oluşturmayı çok daha kolay hale getirecek şekilde diğer tüm güvenlik işlevlerinin kullanımına sunulduğundan, ilk önce tanımlanmış ağınızı ve hizmet nesnelerinizi almanızı öneririz. Paket filtreleri, farklı ağlar arasında hangi trafiğin geçmesine izin verildiğini belirler ve birden çok kural, kesinlikle filtre tablosunda göründükleri sırayla uygulanır.

ASG 110, web, FTP, SMTP ve POP3 için proxy'ler kullanır ve her birinin önce etkinleştirilmesi ve ağ nesnelerine uygulanması gerekir. HTTP proxy'nin kurulması yalnızca birkaç saniye sürer ve biz sadece oluşturduğumuz tanımların listesini çıkardık. daha önce, dahili ağ tanımımızı sürükleyip proxy'nin izin verilen ağlarına bıraktık Kutu. İstemcinizin tarayıcılarını da uygulamanın proxy adresine ve 8080 numaralı bağlantı noktasına yönlendirmeniz gerekir. HTTP proxy, buna olan ihtiyacı ortadan kaldıran şeffaf bir mod sunar, ancak çok hızlı bir şekilde öğrendiğimiz gibi, FTP veya HTTPS isteklerini değil, yalnızca HTTP'yi destekler.

SMTP ve POP3 proxy'leri, e-posta etki alanlarınızın ve dahili posta sunucularınızın ayrıntılarını gerektiren, eskisi ile kurulacak kadar kolaydır. Web proxy sayfasından anti-virüs taramasını etkinleştirebilirsiniz ve cihaz, açık kaynaklı ClamAV ve vakada daha az bilinen Authentium ürünleri ile iki yönlü bir saldırı kullanır. Aynısı SMTP ve POP3 proxy'leri için de geçerlidir ve ayrıca her biri için anti-spam hizmetlerini etkinleştirebilirsiniz. Bunlar, istenmeyen postaları tespit etmek ve mesajları uygun şekilde puanlamak için bir savunma bombardımanı kullanır. Bunları görüntülemek, serbest bırakmak veya silmek için dahili sabit diskte karantinaya alabilirsiniz ve fazladan kullanıcılar oluşturmak, bu görevin delege edilmesine izin verir.

Web içeriği filtrelemesine, aralarından seçim yapabileceğiniz on sekiz kategoriye sahip olduğunuz HTTP proxy sayfasından erişilir. Bu kulağa pek fazla gelmiyor, ancak her birinin çoğu gereksinimi karşılayacak şekilde yedi kadar alt kategorisi var. Test sırasında içerik filtrelerinin iyi çalıştığını gördük ve bu nedenle Astaro tarafından kullanılan URL kara liste veritabanı şu anda mevcut olan en büyüklerden biridir.

Uygulama, popüler IM ve P2P uygulamalarını tanımlayabildiği ve bunları tamamen engelleyebildiği veya dosya aktarımını durdurabildiği için, VoIP trafiğini tanımlayıp yönlendirebildiği için çok daha fazlası var hem SIP hem de H.323 protokolleri için, uzaktaki çalışanlar için temel SSL-VPN bağlantılarını yönetin ve mevcut bant genişliğinin kullanıldığından emin olmak için farklı hizmetlere öncelikler atamak için QoS kullanın verimli. ASL, kapsamlı günlükler ve yönetici raporları ile birlikte bir dizi trafik verisi üzerinde çok sayıda grafik oluşturabildiğinden, raporlama da iyidir.

"'Karar"'

Test sırasında ASG 110'un iyi performans gösterdiğini gördük ve sunulan özelliklerin seviyesinden son derece etkilendik. Şüphesiz ki, küçük işletmelerin sahip olduğunu hissetmemize rağmen, iyi bir değer gibi görünen güçlü bir güvenlik çözümüdür. On kullanıcıya kadar, sınırlı teknik bilgiye sahip olma olasılığı yüksektir ve cihazı zor bulabilir ve bulabilir. yapılandır.

Astaro'nun web arayüzü iyi tasarlanmış ve v7'deki yeni gösterge paneli bir bilgi yığını sağlıyor.

Cihaz, her çalışma alanı ve her özellik için kapsamlı günlük dosyaları tutar.

Spam karantina alanına web arayüzünden erişilebilir ve seçilen mesajlar görüntülenebilir, yayınlanabilir veya silinebilir.

Kapsamlı web içeriği filtreleme kategorileri sağlanır ve istemciler, ihlal ederlerse bir uyarı alırlar.

Araç aracılığıyla trafikle ilgili tüm faaliyetlere ilişkin grafiklerle birlikte çok sayıda raporlama aracı sağlanır.