Recensione Astaro Web Gateway AWG1000

Gli ultimi dispositivi Web Gateway di Astaro mirano a offrire alle aziende che già dispongono di protezione firewall e IPS una soluzione mirata per il filtraggio dei contenuti web al gateway. Ci sono quattro membri nella nuova famiglia AWG e qui diamo uno sguardo esclusivo all'AWG1000 entry-level.

Utilizzato come chassis rack 1U, l'AWG1000 offre specifiche hardware ragionevoli, anche se questo prodotto interamente Supermicro è troppo rumoroso per un ambiente d'ufficio. È progettato per funzionare in modalità autonoma e non supporta la funzionalità di alta disponibilità offerta dai suoi fratelli più grandi. Tuttavia, una caratteristica preziosa è il modello di licenza di Astaro che non prevede restrizioni per l’utente.

Abbiamo riscontrato che l'installazione in laboratorio è un processo semplice poiché colleghi un PC alla sua porta Eth0 e accendi un Web browser ed eseguire una routine di avvio rapido per ottenere la licenza dell'appliance e proteggere l'amministrazione accesso. Sono supportate numerose modalità operative che rendono l'AWG1000 piuttosto versatile. Il proxy trasparente non richiede alcuna configurazione del browser client ma supporta solo HTTP sulla porta 80 mentre una modalità standard è in ascolto sulla porta 8080. Sono disponibili numerosi metodi di autenticazione utente poiché l'appliance dispone di un proprio utente locale e database di gruppo ma si integra anche con i server Active Directory, RADIUS, LDAP e Novell eDirectory.

Alla base c'è il servizio di filtraggio URL di Websense e viene utilizzato il suo database remoto, quindi non è necessario scaricarlo sull'appliance e aggiornarlo costantemente. Vengono forniti sia proxy HTTP che FTP, ma Astaro deve ancora aggiungere il supporto HTTPS all'elenco. Astaro impiega un movimento a tenaglia per le misure anti-virus quando ottieni ClamAV open source e lo scanner Authentium meno conosciuto. Durante i test gli scanner hanno funzionato bene bloccando tutti i nostri tentativi di accedere a siti Web e FTP infetti.

I profili proxy dell'appliance consentono di configurare l'AWG1000 per un'ampia gamma di scenari. In modo univoco, puoi utilizzarli per distribuire la modalità trasparente per alcuni utenti e imporre l'autenticazione per altri. I profili contengono anche serie di categorie di filtro URL insieme a elenchi bianchi e neri personalizzati e questi vengono applicati alle definizioni di rete che possono essere qualsiasi cosa, da un singolo host a un intero sottorete.

Websense offre una scelta di diciotto categorie URL principali, ciascuna contenente fino a sette sottocategorie. Sono possibili alcune personalizzazioni poiché è possibile rendere una sottocategoria membro di più di una categoria. Anche le app IM e P2P possono essere controllate poiché puoi bloccarle completamente o semplicemente interrompere i trasferimenti di file. Viene fornita una selezione delle app più comuni e Astaro ora include Skype.

Websense è la scelta migliore per il filtraggio, come hanno confermato i nostri test. Abbiamo cercato siti di bingo online e con le categorie di gioco e gioco d'azzardo bloccate abbiamo rinunciato dopo che le nostre visite a settanta siti sono state tutte vanificate. Il reporting è piuttosto semplice, ma l'interfaccia web ben progettata fornisce elenchi per tutte le attività del proxy mentre un Il rapporto esecutivo può anche essere inviato regolarmente via email agli indirizzi selezionati e fornisce un riepilogo completo di tutto attività.

L'AWG1000 offre un severo filtraggio dei contenuti web e le sue policy consentono di applicare facilmente una serie di AUP. L'apparecchio è troppo rumoroso per stare in un ufficio e il reporting è basilare, ma il prezzo include utenti illimitati, il che lo rende un valore relativamente buono.