Cílem nejnovějšího síťového bezpečnostního zařízení (NSA) společnosti SonicWALL je nabízet funkce na podnikové úrovni za cenu, kterou si malé a střední podniky mohou dovolit. Zdá se, že NSA 240 splní své sliby, protože tato malá krabička triků kombinuje SPI firewall s technologií SonicWALL pro hloubkovou kontrolu paketů (DPI) a okořeňuje ji IDP, IPsec VPN, antivirové brány a filtrování webového obsahu.
Anti-spam není v nabídce, protože SonicWALL chce, abyste používali jeho vyhrazené zařízení pro zabezpečení e-mailu, tzv ES 300, který na nás zapůsobil natolik, že jsme mu vynesli kýženou cenu Doporučeno. NSA 240 poskytuje jednoduché řešení založené na RBL, kde můžete přidat seznam poskytovatelů a povolit základní opatření proti spamu.
Aplikační firewall a DPI společnosti SonicWALL mohou skenovat e-maily a soubory a kontrolovat obsah zpráv, předměty, odesílatele a příjemce a blokovat typy souborů. Můžete ovládat přenosy FTP nebo požadavky HTTP a používat akce, jako je blokování nebo přesměrování, a lze jej použít k omezení šířky pásma pro určité typy přenosů souborů. Nahlédne také do VoIP, protože DPI může upřednostňovat provoz SIP a H.323 a automaticky chránit tato zařízení v síti LAN.
NSA 240 je dobře hardwarově vybaven, ale pouze tři z devíti síťových portů jsou gigabitové. Pokud však zvolíte směrovaný režim, lze tyto dodatečné porty použít pro funkce LAN, WAN nebo DMZ. Na boku je také slot pro PC kartu, který přijímá bezdrátový, GSM nebo modemový adaptér schválený SonicWALL.
SonicWALL usnadňuje instalaci, protože webový prohlížeč nasměrujete na výchozí adresu zařízení, načež se načte průvodce pro počáteční konfiguraci. Vyberte si ze směrovaných, HA nebo transparentních režimů, nakonfigurujte WAN port, aktivujte služby DHCP a můžete jít. Rozhodli jsme se pro transparentní režim a zařízení ochránilo laboratorní síť během několika minut.
Zařízení používá zóny, které představují logické seskupení fyzických portů, což vám umožňuje aplikovat bezpečnostní zásady na skupiny spíše než na jednotlivé porty. Lze také použít typy zabezpečení, takže provoz z nedůvěryhodné zóny nebude mít povolen přechod do jiné zóny, pokud to pravidla přístupu nepovolují. Kromě toho může zónová politika obsahovat kombinaci opatření, jako je filtrování obsahu, antivirová kontrola a podobně.
V ceně jednotky je prémiová služba filtrování webového obsahu, která nabízí 64 různých kategorií. Zásady mohou používat vlastní černé a bílé seznamy a plány určují, kdy jsou aktivní. Výkon filtrování byl působivý – když byly vybrány všechny kategorie, naše pokusy o přístup k hazardním hrám, hrám a webům sociálních sítí byly všechny zamítnuty.
Buďte opatrní, pokud necháte některé kategorie nezaškrtnuté, protože jsme zjistili, že proces klasifikace je trochu nepředvídatelný. Například většina online bingo webů byla zařazena pod hazard, ale některé proklouzly, pokud jsme neměli aktivní kategorii her. Najdete zde také Facebook klasifikovaný jako osobní web, zatímco MySpace spadá pod webovou komunikaci.
Budete muset započítat dodatečné náklady na samostatný antispam, a pokud chcete úplné bezpečnostní řešení, podívejte se na doporučení PC Pro eSoft InstaGate 404e. Nicméně NSA 240 nabízí hodně za cenu, s technologií SonicWALL DPI poskytuje rozsáhlé řízení provozu a náročná opatření pro IDP.
Hodnocení | |
---|---|
Záruka | |
Záruka let na místě | 1 |
Další informace o záruce | výměna následující pracovní den |
Fyzický | |
Formát serveru | plocha počítače |
Konfigurace serveru | Stolní podvozek |
Procesor | |
Procesor | Okteonový MIPS |
Nominální frekvence CPU | 0,50 GHz |
Úložný prostor | |
Konfigurace pevného disku | N/A |
Celková kapacita pevného disku | N/A |
vytváření sítí | |
Gigabitové LAN porty | 3 |
10/100 LAN portů | 6 |
jiný | |
Možnosti předplatného softwaru a ceny | Cena je za spotřebič a 1 rok podpory |