Recensione di Astaro Security Gateway Essential Firewall Edition

Il software firewall personale costa dieci centesimi e la maggior parte dei fornitori ora lo distribuisce gratuitamente, ma questa generosità raramente si estende ai prodotti aziendali. Il proposito di Astaro per il nuovo anno è chiaramente generoso, dal momento che ora offre il suo software Security Gateway come download gratuito senza limiti di tempo o di utenti supportati.

In esame c'è la versione dell'appliance dell'Essential Firewall Edition, ma Astaro offre anche una versione dell'appliance virtuale VMware. I requisiti hardware minimi per il sistema donatore sono ragionevoli, quindi per i test abbiamo tirato fuori un vecchio PC con un Celeron da 2,4 GHz e 512 MB di memoria e abbiamo spazzato via la polvere da un disco rigido IDE da 40 GB.

Masterizzi un CD con l'immagine ISO scaricata e con essa avvii il sistema donatore. Il processo richiede meno di 30 minuti e, a parte alcune domande sugli indirizzi IP, è in gran parte automatico. Una volta avviato, indirizzi il browser all'indirizzo IP fornito ed esegui una procedura guidata di avvio rapido.

Ciò semplifica la configurazione delle porte LAN e WAN, del server DHCP interno e delle regole firewall di base. Per quest'ultimo, hai un elenco che include accesso web, applicazioni di servizi terminali comuni, app di messaggistica istantanea, e-mail e VoIP.

La procedura guidata ti chiede di attivare IPS per una gamma di tipi di server, scegliere le categorie web che desideri consentire o bloccare e aggiungere server di posta interni per la protezione antispam. È solo quando carichi l'interfaccia di gestione principale che trovi tutto tranne il firewall di base, il server DHCP, le VPN PPTP e L2TP e il reporting non è disponibile.

La home page fornisce una dashboard che mostra tutte le attività, ma con così tante attività disabilitate non c'è molto da vedere. Il più utile è stato il grafico di utilizzo del sistema, che mostrava chiaramente che 512 MB di memoria non erano sufficienti nemmeno per carichi di traffico modesti.

Per rendere più semplice la configurazione generale vale la pena dedicare un po’ di tempo alla creazione di oggetti di rete e di servizio. Queste definizioni vengono utilizzate nei filtri dei pacchetti e quando si personalizza il firewall con nuove regole è possibile visualizzarle in una barra laterale e utilizzare il trascinamento per aggiungerle all'impostazione pertinente.

Le regole vengono eseguite in ordine di priorità e possono essere spostate su e giù nell'elenco. Gli oggetti periodo di tempo possono essere applicati anche alle regole per determinare quando sono attivi, ma sono disponibili solo quattro eventi temporali predefiniti.

Gli strumenti di reporting forniscono grafici sulle prestazioni dell'hardware dell'appliance e sul throughput del traffico di rete su tutte le sue interfacce, nonché sulle violazioni dei filtri. Il menu di sicurezza della rete si apre con i grafici dei principali host web abbandonati, insieme ai flag che mostrano la loro posizione geografica. Un rapporto esecutivo offre una panoramica completa di tutta l'attività giornaliera del firewall, ma l'archiviazione dei rapporti è un'altra funzionalità disabilitata.

Astaro ha una buona reputazione con i suoi prodotti per la sicurezza di rete e vale la pena provare il software Essential Edition. Tuttavia, le funzionalità sono molto limitate, quindi se non sei pronto a mettere le mani in tasca ma desideri più funzionalità, dai un'occhiata SmoothWall espresso O IPCop.