£300
Prezzo una volta rivisto
Per troppo tempo, le VPN SSL sono state esclusivamente di dominio aziendale, ma Billion afferma che il suo BiGuard S10 è il il primo dispositivo a fornire alle piccole imprese una soluzione gateway conveniente che incorpora anche un firewall caratteristiche. Le VPN IPsec sono state tradizionalmente la scelta preferita dalle PMI, poiché costano meno da implementare. Sfortunatamente, lo svantaggio è che possono essere ridicolmente complessi da configurare, rendendoli più adatti ai tunnel sicuri da sito a sito e non così intelligenti per i client mobili. È qui che le VPN SSL ottengono punteggi elevati, poiché richiedono una configurazione client minima, consentendo agli utenti di connettersi in modo sicuro alla rete principale utilizzando un browser Web standard da una posizione remota.
Il box BiGuard offre quattro porte LAN Fast Ethernet commutate e una singola porta WAN. Per l'accesso a Internet, hai una serie di opzioni, poiché supporta PPPoE e indirizzi IP dinamici oppure puoi fornire dettagli sull'indirizzo statico. In ogni caso, l'ordinata interfaccia di gestione web semplifica il lavoro di configurazione iniziale. Per testare l'appliance abbiamo imbrogliato leggermente, poiché abbiamo assegnato alla porta WAN un indirizzo IP statico, abbiamo posizionato alcuni client di prova su questo lato e abbiamo inserito l'appliance tra loro e le nostre risorse LAN. Qualsiasi client remoto che desidera l'accesso alla LAN carica semplicemente un browser Web, inserisce l'indirizzo IP WAN dell'appliance e fornisce le proprie credenziali utente. Le opzioni di autenticazione sono estese, poiché BiGuard dispone di un proprio database utenti interno oppure può integrarsi con domini AD, LDAP, NT e server RADIUS.
Agli utenti viene presentata una pagina del portale personalizzabile che offre tre scelte di accesso. Network Extender utilizza un plug-in ActiveX sul client per fornire una connessione crittografata alla LAN, consentendo agli utenti di avere accesso sicuro a tutte le risorse basate su IP sulla rete principale. Il plug-in viene caricato automaticamente al primo contatto con l'elettrodomestico, quindi l'utente non deve fare altro che selezionare questa opzione nella pagina del portale. Potresti non volere questo livello di accesso ed è qui che entra in gioco Transport Extender, poiché questa opzione consente di pubblicizzare ai client solo protocolli e porte specifici. Crea un tunnel crittografato verso la LAN e la pagina del portale visualizza tutte le applicazioni a cui l'utente può accedere.
La terza opzione è Network Place, che estende l'accesso alle risorse condivise sulla LAN. Selezionando questa opzione si carica una nuova finestra che mostra domini o gruppi di lavoro ed eventuali condivisioni pubblicizzate. Seleziona più file e cartelle e puoi aprirli o salvarli sul tuo sistema, selezionare file locali e caricarli nella posizione remota selezionata.
Durante i test, abbiamo trovato il BiGuard facile da configurare. Abbiamo utilizzato un dispositivo NAS Windows Storage Server 2003 sulla LAN e siamo stati in grado di creare voci Transport Extender per l'accesso RDP, FTP, HTTP e HTTPS in pochi minuti. Non c'è molto da fare per Network Extender. Decidi semplicemente quali clienti possono averlo disponibile sul loro portale. Ciò vale anche per l'opzione Network Place, mentre l'accesso a Transport Extender può essere ottimizzato per ciascuna applicazione all'interno del profilo di ciascun utente.
Con BiGuard S10, Billion ha capito bene. Offre una gamma impressionante di funzioni SSL VPN, è facile da usare e costa molto meno della maggior parte delle altre soluzioni hardware attualmente disponibili.
