Juniper Networks NetScreen-5GT

Juniper Networks, şüphesiz en büyük güvenlik cihazları satıcılarından biridir ve NetScreen-5GT, bu genişletilmiş ailenin başlangıç ​​noktasını temsil eder. Öncelikle küçük işletmelere ve uzak ofislere, geniş bant kullanan ev çalışanlarına ve perakende satış mağazaları gibi diğer alanlara yönelik etkileyici bir dizi savunma mekanizması sunar.

Fiyat, ihtiyacınız olan özelliklere bağlıdır ve 10 IP desteği içeren temel birim için 250 £ 'dan başlar. LAN üzerindeki adresler, bir SPI güvenlik duvarı, 10 adede kadar siteden siteye VPN tüneli, DoS koruması ve trafik yönetimi yetenekler. Entegre anti-virüs taraması, yıllık abonelik için ekstra 100 sterline mal olan Trend Micro'nun izniyle gelirken, SurfControl'den gelen web içeriği filtrelemesi, istenen fiyata 170 sterlin daha ekler. Alternatif olarak, yaklaşık 600 £ karşılığında, kullanıcı sayısında herhangi bir kısıtlama olmayan ve şunları içeren Plus modeline gidebilirsiniz. anti-virüs taraması ve İnternet kaynaklı algılamak ve engellemek için bir imza veritabanı kullanan Juniper's Deep Inspection teknolojisi saldırılar.

Kompakt boyutlarına rağmen 5GT, 64MB SDRAM ve 32MB Flash bellek eşliğinde 400MHz Intel IXP425 ağ işlemcisi ile donanım departmanında adil bir yumruk atıyor. WAN bağlantı noktası, cihazı bir ADSL veya kablolu modeme bağlamak için veya bir yönlendiriciye doğrudan bağlantı için kullanılabilir ve LAN bağlantıları için dört Hızlı Ethernet bağlantı noktası sağlanır. Seri bağlantı noktası, bir İnternet yedek modem bağlantısı olarak kullanılabilir, ancak bu yalnızca Plus sürümünde mevcuttur.

İlk kurulum basittir ve iyi tasarlanmış tarayıcı arayüzü, şeffaf Katman 2 köprüleme veya Katman 3 yönlendirmeyi seçmeye yardımcı olan hızlı bir başlatma sihirbazını çalıştırır. Cihazın tüm LAN IP adreslerinde NAT gerçekleştirebileceği anlamına geldiğinden ikinci modu kullanmayı seçtik. 5GT'yi öne çıkaran ilk özellik, farklı politikaların uygulanabileceği fiziksel ağ segmentleri oluşturmak için kullanılan güvenlik bölgeleridir. Örneğin, WAN bağlantı noktası güvenilmeyen bir bölgeye bağlanabilirken, LAN bağlantı noktaları güvenilir bir bölgeye yerleştirilebilir. Bu, farklı çalışma senaryoları için çeşitli bağlantı noktası modu kombinasyonlarının sunulmasına izin verir. Evden çalışanlar, İnternet erişimine izin vermek için üç bölge kullanan ancak işle ilgili trafiği kişisel kullanımdan ayıran Ev-İş modunu seçebilir. Güvenilmeyen bağlantı noktasına bağlı bir ActionTec akıllı ADSL modem ile dahili DHCP'den ayrıldık IP adreslerini dağıtmak için sunucu ve birkaç dakika içinde test müşterilerimiz için İnternet erişimi mevcuttu. dakika.

Gelen ve giden trafik, neye izin verilmesi gerektiğini belirleyen ilkeler tarafından yönetilir. Bunlar, tüm istemcilere veya belirli adreslere uygulanabilir ve cihaz, her güvenlik bölgesi için özelleştirilebilir bir adres defteri tutar. Esasen, politikalar bir trafik yönüne, bir dizi adrese ve bir hizmete uygulanır ve bir eylem içerir. bu, trafiğe izin vermek veya reddetmek ya da cihazlar arasında bir VPN bağlantısı varsa tünel yapmak olabilir. o. Her politika hizmet gruplarını içerebilir ve 5GT ayrıca SIP (oturum) için özel girişler içerir. başlatma protokolü) VoIP (IP üzerinden Ses) için bant genişliğini garanti etmek için politikaların oluşturulmasına izin verir. uygulamalar.

Tarama menüsü, çeşitli sel saldırılarına karşı savunma ile işleri daha da sertleştirir, Yürütülebilir ve yürütülebilir dosyaların indirilmesiyle birlikte ActiveX ve Java içeriği üzerindeki DoS saldırılarına ve bloklara karşı koruma ZIP dosyaları. Web içeriği filtreleme daha iyi olamaz ve bu, iki ağır hizmet sağlayıcı olan SurfControl veya WebSense tarafından gerçekleştirilebilir. SurfControl için kendi dahili veritabanınızı kullanabilir veya web isteklerini harici olarak barındırılan bir hizmete yönlendiren özelliği seçebilirsiniz. Bekçi Ateş Kutusu X15w. Tüm veri tabanını tüm sakıncalı içeriği engellemek veya engellenen veya izin verilen seçili SurfControl kategorilerini içeren özel profiller oluşturmak için kullanabilirsiniz. Önceki testlerde bulduğumuz gibi, SurfControl'ü ve bunu yapmaya çalışan kullanıcıları aşan çok az şey var. yasaklı sitelere erişim, tarayıcılarında kısa bir uyarı mesajı alır ve girişim, kullanıcı tarafından günlüğe kaydedilir. cihaz.

Trend Micro anti-virüs tarayıcısı, otomatik imza güncellemelerini alır ve tüm diğer güvenlik özellikleri, istediğiniz trafiğe bağlı olarak farklı politikalarda etkinleştirilebilir tarandı. Kurulumu nispeten zahmetli bulduk ancak e-posta ve web içeriği taranabilir; virüslü içerik bırakılacak ve bir web sayfasına veya tehlikeli e-postaya bir uyarı mesajı yerleştirilecektir. VPN desteği için on siteden siteye tünel için bir lisans alırsınız ve çevirmeli VPN'ler desteklense de, bunun için istemci paketleri de toplamda daha fazlasını ekler ve on tanesi 250 £ civarındadır. Ancak Juniper, kuruluma yardımcı olmak için birçok sihirbaz tabanlı yardım ve kapsamlı belgeler sağlar.

"'Karar"'

NetScreen-5GT, şüphesiz her türlü gereksinime uyacak şekilde özelleştirilebilen zengin isteğe bağlı özellikleriyle genel olarak iyi bir değer sunan güçlü, küçük bir güvenlik cihazıdır. Ancak, sınırlı BT becerilerine sahip çok küçük işletmeler, yapılandırmayı ve yapılandırmayı aşırı karmaşık bulabilir. SonicWALL tarafından sunulanlar gibi daha basit, daha düşük maliyetli ürünlerle veya Bekçiyi izle.

Güvenilir Puan

Gazeteciliğimize neden güvenelim?

2004 yılında kurulan Trusted Reviews, okuyucularımıza ne satın alacakları konusunda kapsamlı, tarafsız ve bağımsız tavsiyeler vermek için var.

Bugün dünya çapında ayda 9 milyon kullanıcımız var ve yılda 1.000'den fazla ürünü değerlendiriyoruz.