Cieľom najnovšieho sieťového bezpečnostného zariadenia (NSA) spoločnosti SonicWALL je ponúkať funkcie na podnikovej úrovni za cenu, ktorú si malé a stredné podniky môžu dovoliť. Zdá sa, že NSA 240 splní svoje sľuby, pretože táto malá škatuľka trikov kombinuje firewall SPI s technológiou hĺbkovej kontroly paketov (DPI) SonicWALL a okorení to IDP, IPsec VPN, antivírusové brány a filtrovanie webového obsahu.
Anti-spam nie je v ponuke, pretože SonicWALL chce, aby ste používali jeho špeciálne zariadenie na zabezpečenie e-mailu, tzv ES 300, ktorá na nás zapôsobila natoľko, že sme jej udelili vytúžené ocenenie Odporúčané. NSA 240 poskytuje jednoduché riešenie založené na RBL, kde môžete pridať zoznam poskytovateľov, aby ste povolili základné opatrenia proti spamu.
Aplikačný firewall a DPI SonicWALL dokážu skenovať e-maily a súbory a kontrolovať obsah správ, predmety, odosielateľov a príjemcov a blokovať typy súborov. Môžete ovládať prenosy FTP alebo požiadavky HTTP a použiť akcie, ako je blokovanie alebo presmerovanie, a možno ho použiť na obmedzenie šírky pásma pre určité typy prenosov súborov. Do pozornosti sa dostáva aj VoIP, keďže DPI dokáže uprednostniť prevádzku SIP a H.323 a automaticky chrániť tieto zariadenia v sieti LAN.
NSA 240 je dobre vybavený v hardvérovom oddelení, ale iba tri z jeho deviatich sieťových portov sú gigabitového typu. Ak však zvolíte smerovaný režim, tieto extra porty možno použiť pre funkcie LAN, WAN alebo DMZ. Na boku je tiež slot pre PC kartu, ktorý akceptuje bezdrôtový, GSM alebo modemový adaptér schválený SonicWALL.
SonicWALL zjednodušuje inštaláciu, pretože webový prehliadač nasmerujete na predvolenú adresu zariadenia, načo sa načíta sprievodca pre počiatočnú konfiguráciu. Vyberte si zo smerovaného, HA alebo transparentného režimu, nakonfigurujte WAN port, aktivujte služby DHCP a môžete ísť. Rozhodli sme sa pre transparentný režim a zariadenie ochránilo laboratórnu sieť za pár minút.
Zariadenie používa zóny, ktoré predstavujú logické zoskupenia fyzických portov, čo vám umožňuje aplikovať bezpečnostné politiky na skupiny, a nie na jednotlivé porty. Je možné použiť aj typy zabezpečenia, takže prevádzka z nedôveryhodnej zóny nebude môcť prejsť do inej zóny, pokiaľ to pravidlá prístupu nepovolia. Okrem toho môže zónová politika obsahovať kombináciu opatrení, ako je filtrovanie obsahu, antivírusová kontrola atď.
V cene jednotky je prémiová služba filtrovania webového obsahu, ktorá ponúka 64 rôznych kategórií. Politiky môžu používať vlastné čierne a biele zoznamy a plány určujú, kedy sú aktívne. Výkon filtrovania bol pôsobivý – keď sme vybrali všetky kategórie, naše pokusy o prístup k hazardným hrám, hrám a stránkam sociálnych sietí boli všetky odmietnuté.
Buďte opatrní, ak necháte niektoré kategórie nezačiarknuté, pretože sme považovali proces klasifikácie za trochu nepredvídateľný. Napríklad väčšina online bingo stránok bola zaradená do kategórie hazardných hier, ale niektoré prepadli, ak sme nemali aktívnu kategóriu hier. Nájdete tu aj Facebook klasifikovaný ako osobná webová stránka, zatiaľ čo MySpace patrí pod webovú komunikáciu.
Budete musieť započítať dodatočné náklady na samostatný antispam a ak chcete úplné bezpečnostné riešenie, pozrite si odporúčané PC Pro eSoft InstaGate 404e. Napriek tomu NSA 240 ponúka veľa za cenu, s technológiou DPI SonicWALL, ktorá poskytuje rozsiahle kontroly premávky a prísne opatrenia IDP.
hodnotenia | |
|---|---|
Záruka | |
| Záruka Roky na mieste | 1 |
| Dodatočné informácie o záruke | výmena nasledujúci pracovný deň |
Fyzické | |
| Formát servera | Desktop |
| Konfigurácia servera | Stolný podvozok |
procesor | |
| procesor | Okteónový MIPS |
| Nominálna frekvencia CPU | 0,50 GHz |
Skladovanie | |
| Konfigurácia pevného disku | N/A |
| Celková kapacita pevného disku | N/A |
vytváranie sietí | |
| Gigabitové LAN porty | 3 |
| 10/100 LAN portov | 6 |
Iné | |
| Možnosti predplatného softvéru a ceny | Cena je za spotrebič a 1 ročnú podporu |