SonicWALL NSA 240 преглед

Най -новият уред за мрежова сигурност на SonicWALL (NSA) има за цел да предложи функции на ниво предприятие на цена, която малките и средни предприятия могат да си позволят. NSA 240 се стреми да изпълни обещанията си, тъй като тази малка кутия с трикове съчетава SPI защитна стена с технологията за дълбока инспекция на пакети (DPI) на SonicWALL и я подправя с IDP, IPsec VPN, антивирусен шлюз и филтриране на уеб съдържание.

Анти-спамът не е в менюто, тъй като SonicWALL иска да използвате неговия специален уред за защита на имейл, ES 300, което ни впечатли достатъчно, за да го спечели желаната препоръчителна награда. NSA 240 предоставя просто решение, базирано на RBL, където можете да добавите доставчици на списъци, за да активирате основни мерки срещу спам.

Защитната стена и DPI на SonicWALL могат да сканират имейли и файлове и да проверяват съдържанието на съобщенията, темите, изпращачите и получателите и да блокират типовете файлове. Можете да контролирате FTP прехвърляния или HTTP заявки и да прилагате действия като блокиране или пренасочване и може да се използва за ограничаване на честотната лента за определени видове прехвърляне на файлове. VoIP също се обръща внимание, тъй като DPI може да даде приоритет на SIP и H.323 трафика и автоматично да защити тези устройства в LAN.

NSA 240 е добре оборудван в хардуерния отдел, но само три от деветте мрежови порта са от сорта Gigabit. Независимо от това, ако отидете на маршрутизиран режим, тези допълнителни портове могат да се използват за LAN, WAN или DMZ функции. Отстрани има и слот за PC карта, който приема одобрен от SonicWALL безжичен, GSM или модемен адаптер.

SonicWALL улеснява инсталацията, докато насочвате уеб браузър към адреса по подразбиране на уреда, след което зарежда съветник за първоначална конфигурация. Изберете от маршрутизиран, HA или прозрачен режим, конфигурирайте WAN порта, активирайте DHCP услугите и си тръгвайте. Избрахме прозрачен режим и накарахме уреда да защитава лабораторната мрежа за няколко минути.

Уредът използва зони, които представляват логически групи на физически портове, което ви позволява да прилагате политики за сигурност към групи, а не към отделни портове. Могат да се прилагат и типове защита, така че трафикът от ненадеждна зона няма да бъде разрешен да премине към друга зона, освен ако правилата за достъп не позволяват това. Освен това политиката на зоната може да съдържа комбинация от мерки като филтриране на съдържание, сканиране срещу вируси и така нататък.

Цената на устройството включва първокласната услуга за филтриране на уеб съдържание, която предлага 64 различни категории. Политиките могат да използват персонализирани черни и бели списъци, а графици определят кога са активни. Производителността на филтриране беше впечатляваща - с всички избрани категории опитите ни за достъп до хазарт, игри и сайтове за социални мрежи бяха отхвърлени.

Бъдете внимателни, ако оставите някои категории непознати, тъй като установихме, че процесът на класифициране е малко непредсказуем. Например, повечето онлайн сайтове за бинго бяха поставени под хазарт, но някои се промъкнаха, ако нямахме активна категория игри. Също така ще намерите Facebook класифициран като личен уеб сайт, докато MySpace попада под уеб комуникации.

Ще трябва да вземете предвид допълнителните разходи за отделен анти-спам и ако искате цялостно решение за сигурност, проверете PC Pro Recommended eSoft InstaGate 404e. Независимо от това, NSA 240 предлага много за цената, като DPI технологията на SonicWALL осигурява обширен контрол на трафика и строги мерки за ВРЛ.