Огляд і рейтинг firebox t10

Firebox T10 (250 доларів за пристрій; пакет безпеки із апаратним забезпеченням та 1-річною підпискою на Security Suite, 395 доларів, як перевірено) - це уніфікований пристрій управління загрозами (UTM), розроблений спеціально як для невеликих офісних, так і для окремих користувачів домашнього офісу. Традиційно UTM не були поширеними в середовищах SOHO, оскільки вони дорогі і громіздкі для розгортання. Для захисту віддалених співробітників компанії покладаються на віртуальні приватні мережі (VPN), але VPN - це лише часткове рішення безпеки. За допомогою Firebox T10 від WatchGuard Technologies адміністратори можуть розширити корпоративний периметр до віддалених місць та забезпечити комплексний захист. Багатофункціональність T10 означає, що він може бути розгорнутий у віддалений офіс, щоб захистити всіх працівників, які працюють у цьому місці, або відправити до дому працівника для захисту цього єдиного користувача. У будь-якому випадку кожне поле можна попередньо налаштувати, а потім віддалено керувати з консолі адміністратора.

На сучасному робочому місці багато співробітників користуються гнучкими правилами, щоб періодично працювати з дому чи в іншому віддаленому місці. І багато співробітників працюють віддалено більшу частину часу, лише відвідуючи офіс періодично, якщо взагалі. Захист цих користувачів становить серйозну проблему для ІТ-адміністраторів, оскільки вони знаходяться за межами мережевого периметра. UTM надають захист між брандмауером, запобігання вторгнень, антивірус, запобігання витоку даних, контроль додатків, антиспам, фільтрування URL-адрес, балансування навантаження та інші функції безпеки для всіх користувачів у межах периметра. Використовуючи дистанційно розташований T10 для розширення периметра безпеки, адміністратори можуть ретельно перевіряти весь мережевий трафік і відслідковувати всі події в режимі реального часу з корпоративної мережі, а також у віддалені місця, через одну централізовану консоль.

Базова ціна пристрою насправді становить 250 доларів, але справжня цінність виходить з придбання однорічних або трирічних підписок на різні служби безпеки. Пакет LiveSecurity є найменш дорогим - $ 295 за перший рік та 1-річну підписку на LiveSecurity, послугу хмарного моніторингу мережі на базі компанії. Підписку можна продовжити на 55 доларів на рік, або ви можете почати з приладу та трирічної підписки на 370 доларів. Повний пакет безпеки Suite, який є предметом цього огляду, коштує за доступні $ 395 за перший рік за пристрій та 1-річну підписку на антивірус шлюзу, систему запобігання вторгнень, SpamBlocker, WebBlocker, LiveSecurity, управління додатками та захищеність на основі репутації. Кожен додатковий рік коштує 170 доларів. Прилад із трирічною підпискою на Security Suite коштує 635 доларів.

Чи все це звучить трохи непросто? Справа в тому, що T10 відмінно підходить для адміністратора, який хоче поставити UTM у віддалене місце та стежити за тим, що відбувається в цій частині мережі. Це не так ідеально, якщо ви є користувачем безпеки, який хоче контролювати власну домашню мережу та захищати всі ваші особисті мережеві пристрої. Це не означає, що він не може працювати в домашніх умовах, а для більшості користувачів процес налаштування T10 був би складним. Правда, насправді на ринку не існує зручного для домашнього використання UTM, тож якщо вам достатньо подбати про те, щоб налаштувати його вдома, крута крива навчання T10, можливо, того варта. Наразі мій дім захищений віртуальною машиною Sophos UTM (у якої є власні проблеми з налаштуваннями), і я розглядаю можливість випробувати T10 у неробочому середовищі. Але я навряд чи середній користувач.

Технічні характеристики

Враховуючи все, що може зробити T10, він крихітний, розміром всього 1, 25 дюйма на 7, 50 дюйма на 6 дюймів (HWD) і вагою всього 3 кілограми. У цей простір прилад упакує три порти Gigabit Ethernet, USB-порт та послідовний порт, із світлодіодами на передній панелі для вказівки мережі та порту.

Я не дикий щодо яскраво-червоного кольору Firebox T10, але зрештою назва Firebox. І це справді добре контрастує із звичайним морем сірих та чорних мережевих передач. На щастя, цей UTM не відповідає своїй назві чи кольору, коли мова йде про робочі температури. Навіть після того, як я пробіг ящик протягом місяця, він ніколи не був занадто гарячим на дотик, а також не шумів. Враховуючи те, що він призначений для середовища SOHO, важлива прохолодна, тиха робота.

Пристрій підтримує до п'яти паралельних VPN-з'єднань та підтримує декілька протоколів VPN, включаючи IPSec та SSL / L2TP. Адміністратори можуть налаштувати VPN для використання одного входу або для автентифікації користувачів через LDAP, Windows Active Directory або сторонні сертифікати.

Налаштування

Базова установка починається досить просто, але вона ускладнюється досить швидко. Ви підключаєте Firebox T10 до маршрутизатора, а також до комп'ютера в мережі. Ви також можете поставити T10 між маршрутизатором і мережевим комутатором, щоб захистити всі комп'ютери в цьому місці.

Я звик до маршрутизатора та перемикання налаштувань, де не важливо, до яких портів ви підключаєтесь. Я дізнався, що це важливо на T10. Для початку вам потрібно підключити роутер до першого порту Ethernet. Після цього T10 призначає ваш комп'ютер IP-адресу. Коли ви вказуєте веб-браузер на IP-адресу T10, ви запускаєте майстра веб-налаштування для встановлення основної програми конфігурації для T10. Ці налаштування дозволяють вихідний TCP, UDP та ping-трафік, а також блокувати весь непрошений трафік за межами мережі.

Майстер завершиться, ви відкриєте веб-інтерфейс XTM, інтерфейс управління T10 через надану URL-адресу. Користувальницький інтерфейс XTM надзвичайно багатий функціями, що дає адміністраторам доступ до розширених можливостей, таких як стаціонарна інспекція пакетів, глибока перевірка пакетів, проксі-сервер додатків, інструменти проти відмови в обслуговуванні та захист голосу над IP-адресою. кілька. - Далі: Тестування Firebox T10