Test du SonicWALL NSA 240

La dernière appliance de sécurité réseau (NSA) de SonicWALL vise à offrir des fonctionnalités de niveau entreprise à un prix abordable pour les PME. Le NSA 240 semble tenir ses promesses, car cette petite boîte à astuces combine un pare-feu SPI avec SonicWALL technologie d'inspection approfondie des paquets (DPI) et l'agrémente d'IDP, de VPN IPsec, d'antivirus de passerelle et de contenu Web filtration.

L'anti-spam n'est pas au menu car SonicWALL souhaite que vous utilisiez son dispositif de sécurité de messagerie dédié, le ES 300, ce qui nous a suffisamment impressionnés pour lui valoir le très convoité prix Recommandé. Le NSA 240 fournit une solution simple basée sur RBL où vous pouvez ajouter des fournisseurs de liste pour activer les mesures anti-spam de base.

Le pare-feu d'application et DPI de SonicWALL peuvent analyser les e-mails et les fichiers et vérifier le contenu des messages, les objets, les expéditeurs et les destinataires et bloquer les types de fichiers. Vous pouvez contrôler les transferts FTP ou les requêtes HTTP et appliquer des actions telles que le blocage ou la redirection, et il peut être utilisé pour limiter la bande passante pour certains types de transferts de fichiers. VoIP entre également en jeu, car DPI peut donner la priorité au trafic SIP et H.323 et protéger automatiquement ces appareils sur le LAN.

Le NSA 240 est bien équipé au niveau matériel mais seuls trois de ses neuf ports réseau sont de type Gigabit. Néanmoins, si vous optez pour le mode routé, ces ports supplémentaires peuvent être utilisés pour les fonctions LAN, WAN ou DMZ. Il y a aussi un emplacement pour carte PC sur le côté qui accepte un adaptateur sans fil, GSM ou modem approuvé par SonicWALL.

SonicWALL facilite l'installation, car vous pointez un navigateur Web vers l'adresse par défaut de l'appliance, après quoi il charge un assistant pour la configuration initiale. Choisissez parmi les modes routé, HA ou transparent, configurez le port WAN, activez les services DHCP et c'est parti. Nous avons opté pour le mode transparent et l'appliance a protégé le réseau du laboratoire en quelques minutes.

L'appliance utilise des zones qui représentent des regroupements logiques de ports physiques, ce qui vous permet d'appliquer des politiques de sécurité à des groupes plutôt qu'à des ports individuels. Des types de sécurité peuvent également être appliqués afin que le trafic provenant d'une zone non approuvée ne soit pas autorisé à passer vers une autre zone, sauf si les règles d'accès le permettent. En outre, la stratégie de zone peut contenir une combinaison de mesures telles qu'un filtrage de contenu, une analyse antivirus, etc.

Le prix de l'unité comprend le service de filtrage de contenu Web premium, qui propose 64 catégories différentes. Les politiques peuvent utiliser des listes noires et blanches personnalisées, et les horaires déterminent quand elles sont actives. Les performances de filtrage ont été impressionnantes - avec toutes les catégories sélectionnées, nos tentatives d'accès aux sites de jeux d'argent, de jeux et de réseaux sociaux ont toutes été repoussées.

Soyez prudent si vous laissez certaines catégories décochées car nous avons trouvé le processus de classification un peu imprévisible. Par exemple, la plupart des sites de bingo en ligne ont été placés sous le jeu, mais certains ont échappé si nous n'avions pas activé la catégorie des jeux. Vous trouverez également Facebook classé comme site Web personnel tandis que MySpace relève des communications Web.

Vous devrez prendre en compte le coût supplémentaire d'un anti-spam séparé et si vous voulez une solution de sécurité totale, consultez le PC Pro recommandé. eSoft InstaGate 404e. Néanmoins, le NSA 240 offre beaucoup pour le prix, avec la technologie DPI de SonicWALL fournissant des contrôles de trafic étendus et des mesures IDP strictes.