Новітній пристрій безпеки мережі SonicWALL (NSA) має на меті запропонувати функції корпоративного рівня за ціною, яку можуть дозволити малий і середній бізнес. NSA 240 прагне виконати свої обіцянки, оскільки ця маленька коробочка хитрощів поєднує брандмауер SPI з технологією глибокої перевірки пакетів (DPI) SonicWALL і доповнює її IDP, IPsec VPN, антивірусом шлюзу та фільтрацією веб-контенту.
У меню немає антиспаму, оскільки SonicWALL хоче, щоб ви використовували його спеціальний пристрій безпеки електронної пошти, ES 300, що вразило нас настільки, щоб отримати бажану нагороду «Рекомендовано». NSA 240 надає просте рішення на основі RBL, де ви можете додати список постачальників, щоб увімкнути основні заходи боротьби зі спамом.
Брандмауер програми SonicWALL і DPI можуть сканувати електронні листи та файли, а також перевіряти вміст повідомлень, теми, відправників і одержувачів і блокувати типи файлів. Ви можете керувати передачею FTP або HTTP-запитами та застосовувати такі дії, як блокування або переспрямування, а також можна використовувати для обмеження пропускної здатності для певних типів передачі файлів. VoIP також отримує увагу, оскільки DPI може визначити пріоритетність трафіку SIP і H.323 і автоматично захищати ці пристрої в локальній мережі.
NSA 240 добре оснащений апаратним забезпеченням, але лише три з дев’яти мережевих портів мають гігабітні порти. Тим не менш, якщо ви виберете режим маршрутизації, ці додаткові порти можна використовувати для функцій LAN, WAN або DMZ. Збоку також є слот для PC Card, який підтримує бездротовий, GSM або модемний адаптер, схвалений SonicWALL.
SonicWALL полегшує інсталяцію, оскільки ви направляєте веб-браузер на адресу пристрою за замовчуванням, після чого він завантажує майстер початкової конфігурації. Виберіть один з маршрутизованих, HA або прозорих режимів, налаштуйте порт WAN, активуйте послуги DHCP — і все. Ми вибрали прозорий режим і за кілька хвилин отримали пристрій, який захистив лабораторну мережу.
Пристрій використовує зони, які представляють логічні групи фізичних портів, що дозволяє застосовувати політики безпеки до груп, а не до окремих портів. Також можна застосувати типи безпеки, щоб трафік із ненадійної зони не міг проходити в іншу зону, якщо це не дозволено правилами доступу. Крім того, політика зони може містити комбінацію таких заходів, як фільтрація вмісту, антивірусне сканування тощо.
У вартість пристрою входить преміум-сервіс фільтрації веб-контенту, який пропонує 64 різні категорії. Політики можуть використовувати спеціальні чорні та білі списки, а розклади визначають, коли вони активні. Ефективність фільтрації була вражаючою – після вибору всіх категорій наші спроби отримати доступ до азартних ігор, ігор та сайтів соціальних мереж були відхилені.
Будьте обережні, якщо залишите деякі категорії без прапорців, оскільки ми вважали процес класифікації дещо непередбачуваним. Наприклад, більшість онлайн-сайтів бінго були поміщені в азартні ігри, але деякі пройшли, якщо у нас не було активної категорії ігор. Ви також знайдете Facebook, який класифікується як особистий веб-сайт, тоді як MySpace належить до веб-комунікацій.
Вам потрібно буде врахувати додаткову вартість окремої боротьби зі спамом, і якщо ви хочете повне рішення безпеки, ознайомтеся з PC Pro Recommended eSoft InstaGate 404e. Тим не менш, NSA 240 пропонує багато за ціною, а технологія SonicWALL DPI забезпечує широкий контроль трафіку та жорсткі заходи щодо IDP.
Рейтинги | |
|---|---|
Гарантія | |
| Гарантія років на місці | 1 |
| Додаткова інформація про гарантію | обмін на наступний робочий день |
Фізичний | |
| Формат сервера | Робочий стіл |
| Конфігурація сервера | Настільний корпус |
процесор | |
| процесор | Октеон MIPS |
| Номінальна частота процесора | 0,50 ГГц |
Зберігання | |
| Конфігурація жорсткого диска | Н/Д |
| Загальна ємність жорсткого диска | Н/Д |
Мережа | |
| Гігабітні порти локальної мережі | 3 |
| 10/100 порти LAN | 6 |
Інший | |
| Варіанти підписки на програмне забезпечення та ціни | Ціна вказана за прилад і технічне обслуговування протягом 1 року |
