Check Point 2205 Appliance gennemgang

Check Points 2200 desktop-apparater er designet til at bringe netværkssikkerhed i virksomhedskvalitet til SMB'er og fjernkontorer. Lad dig ikke narre af de kompakte dimensioner, da de er egnede enheder, komplet med en firewall-gennemstrømning på 3 Gbits/sek.

Hver model er udstyret med seks Gigabit-porte, der kan spille på LAN, WAN eller DMZ efter behov. Den har en lille blæser, men den er meget støjsvag og kan derfor sidde diskret på skrivebordet.

En nøglefunktion er Check Points software "blades": disse gør det muligt at opgradere apparaterne med en lang række sikkerhedsforanstaltninger. Entry-level 2205 model ved gennemgang kommer med firewall, IPsec VPN, identitetsbevidsthed og mobil adgangssikkerhed blade, hvortil du kan tilføje individuelle blade til IPS, applikationskontrol, URL-filtrering, antivirus og anti Spam.

Installationen starter ved at pege en browser på standardadministrationsporten og køre en hurtigstartsguide for at få netværksportene sat op. Til laboratorietest kunne vi godt lide at have en DHCP-server på LAN-siden, men fandt ud af, at denne kun kunne oprettes fra CLI Sysconfig-kommandoen.

Enheden administreres via SmartConsole-klienten, som installerer en lang række administrations- og overvågningsværktøjer. Første anløbssted er SmartDashboard-værktøjet, som giver en række fanebladsmapper for hver funktion.

Firewall-bladet blokerer som standard al trafik, og du opretter regler ved at definere netværksobjekter, tjenester, brugere og grupper i venstre rude ved at trække dem direkte ind i den relevante regel og anvende en handling. Et objekt til apparatet oprettes, og hvis du vælger dette, kommer du til egenskabssiden for at se og aktivere de forskellige softwareblade.

Det mobile adgangsblad inkluderer en fembrugerlicens og giver sikkerhed for fjernarbejdere, der bruger pc'er, bærbare computere eller mobile enheder til at få adgang til e-mail og applikationer på hovednetværket. En guide opretter SSL VPN-portaler, hvor du vælger en lokal eller fjerngodkendelsesmetode, såsom AD eller RADIUS, og beslutter, hvilke apps og ressourcer brugere må få adgang til.

Identitetsbevidsthedsbladet forbinder brugernavne til maskiner, hvilket gør det muligt at anvende sikkerhedspolitikker på brugeridentiteter. Sammen med AD-godkendelse kan den præsentere en fanget webportal til identitetsopkøb fra brugere såsom gæster.

Det valgfrie program og URL-filtreringsblad er værd at overveje, da det nu inkluderer Check Points AppWiki-funktion, som giver en database med mere end 4.500 Web 2.0-apps. Sammen med standard URL-kategorier kan disse føjes til webfiltreringspolitikker og inkludere poster for næsten 250.000 sociale netværkswidgets og muligheder for at kontrollere og overvåge specifikke Facebook aktiviteter.

Den seneste SmartConsole R75.20 inkluderer et væld af overvågnings- og rapporteringsværktøjer, og selvstændige apparater skal fordobles som lokal lagring for alle logfiler. SmartReporter-værktøjet præsenterer kvalitetsrapporter om de fleste sikkerhedsaktiviteter, selvom vi fandt ud af, at det ikke ville rapportere om det nye URL-filtreringsblad - dette er muligvis ikke implementeret endnu.

2205 tilbyder et sofistikeret udvalg af sikkerhedsforanstaltninger, og Check Points valgfri softwareblade giver masser af opgraderingsmuligheder. Den klarede sig meget godt under test, selvom de mange SmartConsole-apps præsenterer en stejl indlæringskurve, som gør den mindre velegnet til små virksomheder med begrænset it-ekspertise.