ZyXEL ZyWALL SSL 10 VPN Cihazı İncelemesi

ZyXEL, özel incelememizde olduğu gibi, son zamanlarda bir çeşitlendirme noktasında kısmi olmuştur. NSA-2400 sıcak çekişmeli masaüstü NAS cihaz pazarına girdiğini gördük. Şimdi, en yeni ZyWALL SSL 10, ona SSL VPN'ler dünyasında bir yer vermeyi hedefliyor.

SSL VPN'lerin küçük işletmelere olan çekiciliği, çoğu KOBİ ağ sağlayıcısı tarafından kaçırılmadı ve çoğunluğu bu yıl yakaladı ve düşük maliyetli cihazlar sunuyor. Milyar, iyi özellikleriyle ilklerden biriydi. BiGuard S10 ve Netgear ve Linksys tarafından hızla takip edildi. Fiyat skalalarını 200 sterlinin üzerine çıkarmak, SSL 10'u Billion ve Netgear ile aynı balo parkına yerleştiriyor ve burada, onlara denk gelecek özelliklere sahip olup olmadığını görüyoruz.

Bu kompakt cihaz, 10 adede kadar SSL VPN tünelini destekler ancak 25 tünele yükseltilebilir. Bir geniş bant modeme veya mevcut bir ağ geçidine bağlanabilen dört anahtarlı Hızlı Ethernet bağlantı noktası ve tek bir RJ-45 WAN bağlantı noktası ile birlikte gelir. Kendi SPI/NAT güvenlik duvarına sahiptir, böylece bir İnternet bağlantısını önleyebilir veya mevcut bir güvenlik duvarının arkasındaki bir DMZ'ye bırakabilirsiniz.

Web arayüzünün kullanımı yeterince kolaydır ve bir sihirbaz, cihazı bir ağ geçidi olarak veya bir DMZ üzerindeyken yapılandırmaya yardımcı olur. LAN kaynaklarına erişimi güvence altına almak için cihaz, kullanıcı kimlik doğrulaması ve grup üyeliği ile ağ nesnelerinin bir kombinasyonunu kullanır. Kimlik doğrulama için, cihazın yerel kullanıcı veritabanını kullanabileceğiniz için birçok seçeneğiniz vardır, ancak aynı zamanda AD, LDAP ve RADIUS sunucularını da destekler.

SSL uygulama nesneleri, LAN'da bir hizmeti ve ilişkili IP adresini tanımlamak için kullanılır. Web tabanlı uygulamalar için barındırma sunucusunun adresini belirtir ve sunucu türü olarak web sunucusu, web postası veya OWA (Ofis Web Erişimi) seçersiniz. Web dışı uygulamalar için, bunları ilişkili bir IP adresi, TCP veya UDP aktarımı ve hizmet türü olan uygulamalar olarak tanımlarsınız. Son olarak, bir sistemin IP adresini ve uzak bir kullanıcıya sunulacak bir dosyanın veya dizinin paylaşım yolunu içeren temel dosya paylaşım nesnelerine sahipsiniz. LAN'a tam erişim vermek istiyorsanız, adres alt ağını, yerel ağa erişime izin veren tamamen şifrelenmiş bir tünel oluşturacak bir VPN Ağı olarak tanımlarsınız.

Artık hangi uzak kullanıcıların erişmesine izin verildiğini belirlemek için ilkeler oluşturabilirsiniz. Her ilke, seçilen kullanıcıları ve grupları içerebilir, kendisine atanmış bir dizi nesneye sahip olabilir ve her günün belirli saatlerinde etkin olacak şekilde programlanabilir. Ayrıca, tam ağ erişimine izin verip vermemeye ve aldıkları özel adresleri belirleyen farklı VPN ağları sağlamaya karar verebilirsiniz. Ağ nesnelerinde yapılan herhangi bir değişiklik, bunları kullanan ilkelere otomatik olarak yayılacaktır.

ZyXEL'in uç nokta güvenliği, istemci sistemini işletim sistemleri, hizmet paketleri vb. için kontrol etmenizi sağlar. Başarılı bir kimlik doğrulamasından sonra cihaz, gerekli bileşenleri arayan sistemi tarayan ActiveX kontrollerini ve Java uygulamalarını indirir. Şu anda Symantec ve McAfee ile sınırlı olmasına rağmen, IE, NetScape, Mozilla ve FireFox'un belirli sürümlerini kontrol edebilir ve virüsten koruma ürünleri arayabilirsiniz. Ancak, otomatik koruma işlevlerinin açık olması konusunda ısrar edebilir ve Windows yamalarının, kayıt defteri girdilerinin ve işlemlerinin varlığını kontrol edebilirsiniz.

Bir kullanıcı tarayıcısını cihazın WAN bağlantı noktasına yönlendirdiğinde, bir oturum açma portalına yönlendirilir ve kimlik doğrulamadan sonra, hangi uygulamalara ve dosya paylaşım özelliklerine erişebileceklerini gösteren bir sayfa alır. Portal, oturum açma sırasında güvenilir veya güvenilmeyen bir makinede olup olmadığınızı sorar ancak bunu doğrulayamaz. Güvenilir seçeneğini belirlerseniz, oturum sona erdiğinde tarayıcı önbelleğiniz temizlenmez.

”'Web yönetimi arayüzü, çok sayıda güvenlik özelliğine kolay erişim sağlar.”

Web uygulamaları doğrudan portaldan başlatılabilirken, web dışı uygulamaların yüklenmesi ve portal girişinde belirtilen yerel ana bilgisayar adresi ve bağlantı noktasına yönlendirilmesi gerekir. İkincisini, LAN üzerindeki sunucumuza yönlendirilen uzak bir sistemde bir FTP istemci aracı kullanarak başarıyla test ettik. Tam tünel modunu kullanarak uzak istemcimizden LAN kaynaklarına erişebildik ve RDP üzerinden bir Windows sunucusuna bağlanabildik. Dosya paylaşımının yapılandırılması da kolaydı ve yerel sunucularımızdaki dosyalara ve dizinlere portaldan uzaktan göz atabildik.

Temmuz ayına kadar İngiltere'de mevcut olmamasına rağmen, SSL 10, ZyXEL'in OTP (tek seferlik şifre) sistemini destekleyecektir. Kitler, sunucu yazılım bileşeninden bir dizi OTP alan USB belirteçlerinden oluşur. Kullanıcı, bir sonraki şifreyi gösteren belirteç üzerindeki bir düğmeye basar. Bu, oturum açma portalına girilir ve SSL 10, parolayı doğrulamak için OTP sunucusuyla bağlantı kurar.

"'Karar"'

SSL 10, fiyat için birçok özellik sunar ve ilkeler, uç nokta güvenliği ve ağ nesnelerinin birleşimi onu son derece çok yönlü hale getirir. Billion's BiGuard S10 ile yakın bir çağrı, ancak ikincisinin yapılandırılmasının daha kolay olduğunu ve ayrıca temel URL filtreleme ve QoS özellikleri istiyorsanız daha iyi bir bahis olduğunu gördük.

Oturum açma portalının kullanıcılara doğru bilgisayarı seçme konusunda güvendiğini ve OTP'nin Temmuz ayına kadar kullanılamayacağını unutmayın.
—-

Ağ nesnelerinizi tanımladığınızda, güvenlik ilkeleri her şeyi düzgün bir şekilde birbirine bağlar.
—-

İstemci virüsten koruma denetimleri McAfee veya Symantec ile sınırlı olsa da uç nokta güvenliği fiyatına göre iyidir.
—-
Yerel sistemlerdeki belirli dosya paylaşımları, seçilen kullanıcılara sunulabilir.

—-