Последнее устройство сетевой безопасности (NSA) SonicWALL нацелено на предоставление функций корпоративного уровня по доступной цене для малых и средних предприятий. NSA 240 надеется выполнить свои обещания, поскольку этот небольшой набор приемов сочетает в себе межсетевой экран SPI с технологией глубокой проверки пакетов (DPI) SonicWALL и приправляет его IDP, IPsec VPN, шлюзом для защиты от вирусов и фильтрацией веб-контента.
В меню нет защиты от спама, поскольку SonicWALL хочет, чтобы вы использовали специальное устройство защиты электронной почты, ES 300, который произвел на нас такое впечатление, что получил желанную награду "Рекомендовано". NSA 240 предоставляет простое решение на основе RBL, в котором вы можете добавлять поставщиков списков для включения основных мер защиты от спама.
Брандмауэр приложения SonicWALL и DPI могут сканировать электронные письма и файлы, а также проверять содержание сообщений, темы, отправителей и получателей, а также блокировать типы файлов. Вы можете управлять передачей FTP или HTTP-запросами и применять такие действия, как блокирование или перенаправление, а также его можно использовать для ограничения пропускной способности для определенных типов передачи файлов. Также учитывается VoIP, поскольку DPI может определять приоритеты трафика SIP и H.323 и автоматически защищать эти устройства в локальной сети.
NSA 240 хорошо оснащен аппаратным обеспечением, но только три из его девяти сетевых портов относятся к гигабитному. Тем не менее, если вы выберете режим маршрутизации, эти дополнительные порты можно использовать для функций LAN, WAN или DMZ. Сбоку также есть слот для PC Card, который принимает одобренный SonicWALL беспроводной, GSM или модемный адаптер.
SonicWALL упрощает установку, поскольку вы указываете веб-браузеру адрес устройства по умолчанию, после чего он загружает мастер для начальной настройки. Выберите из маршрутизируемого, HA или прозрачного режима, настройте порт WAN, активируйте службы DHCP и готово. Мы выбрали прозрачный режим и получили устройство, защищающее лабораторную сеть за несколько минут.
Устройство использует зоны, которые представляют собой логические группы физических портов, что позволяет применять политики безопасности к группам, а не к отдельным портам. Также могут применяться типы безопасности, чтобы трафик из недоверенной зоны не мог пройти в другую зону, если это не разрешено правилами доступа. Кроме того, политика зоны может содержать комбинацию таких мер, как фильтрация содержимого, антивирусное сканирование и т. Д.
В стоимость устройства включена услуга фильтрации веб-контента премиум-класса, которая предлагает 64 различных категории. Политики могут использовать настраиваемые черный и белый списки, а расписания определяют, когда они активны. Эффективность фильтрации была впечатляющей: при выборе всех категорий наши попытки получить доступ к азартным играм, играм и социальным сетям были отклонены.
Будьте осторожны, если вы не отметите некоторые категории, поскольку мы обнаружили, что процесс классификации немного непредсказуем. Например, большинство сайтов онлайн-бинго были переведены в режим азартных игр, но некоторые из них не работали, если у нас не была активна категория игр. Вы также найдете Facebook как персональный веб-сайт, тогда как MySpace относится к категории веб-коммуникаций.
Вам нужно будет учесть дополнительную стоимость отдельного средства защиты от спама, и если вы хотите получить комплексное решение для обеспечения безопасности, ознакомьтесь с рекомендациями PC Pro. eSoft InstaGate 404e. Тем не менее, NSA 240 предлагает многое по цене, благодаря технологии DPI SonicWALL, обеспечивающей обширный контроль трафика и жесткие меры IDP.
Рейтинги | |
|---|---|
Гарантия | |
| Гарантия лет на месте | 1 |
| Дополнительная информация о гарантии | обмен на следующий рабочий день |
Физический | |
| Формат сервера | Рабочий стол |
| Конфигурация сервера | Настольное шасси |
Процессор | |
| Процессор | Octeon MIPS |
| Номинальная частота процессора | 0,50 ГГц |
Место хранения | |
| Конфигурация жесткого диска | N / A |
| Общая емкость жесткого диска | N / A |
Сети | |
| Гигабитные порты LAN | 3 |
| 10/100 LAN порты | 6 |
Другой | |
| Варианты подписки на программное обеспечение и цены | Цена указана за прибор и поддержку в течение 1 года. |
