SonicWALL NSA 240 მიმოხილვა

SonicWALL-ის უახლესი ქსელის უსაფრთხოების მოწყობილობა (NSA) მიზნად ისახავს შესთავაზოს საწარმოს დონის ფუნქციები იმ ფასად, რასაც SMB-ებს შეუძლიათ. როგორც ჩანს, NSA 240 ასრულებს თავის დაპირებებს, რადგან ხრიკების ეს პატარა ყუთი აერთიანებს SPI firewall-ს SonicWALL-თან. ღრმა პაკეტის შემოწმების (DPI) ტექნოლოგია და ავსებს მას IDP-ით, IPsec VPN-ებით, კარიბჭის ანტივირუსით და ვებ-კონტენტით ფილტრაცია.

ანტი-სპამი არ არის მენიუში, რადგან SonicWALL-ს სურს, რომ გამოიყენოთ მისი სპეციალური ელ.ფოსტის უსაფრთხოების მოწყობილობა, ES 300, რამაც ჩვენზე საკმარისად შთაბეჭდილება მოახდინა, რომ მას სასურველი რეკომენდირებული ჯილდო მივიღოთ. NSA 240 გთავაზობთ RBL-ზე დაფუძნებულ მარტივ გადაწყვეტას, სადაც შეგიძლიათ დაამატოთ სიის პროვაიდერები, რათა ჩართოთ ძირითადი ანტი-სპამის ზომები.

SonicWALL-ის აპლიკაციის firewall-ს და DPI-ს შეუძლია ელ.ფოსტისა და ფაილების სკანირება და შეტყობინებების შინაარსის, საგნების, გამგზავნისა და მიმღებების შემოწმება და ფაილის ტიპების დაბლოკვა. თქვენ შეგიძლიათ აკონტროლოთ FTP გადარიცხვები ან HTTP მოთხოვნები და გამოიყენოთ მოქმედებები, როგორიცაა დაბლოკვა ან გადამისამართება, და ის შეიძლება გამოყენებულ იქნას გამტარუნარიანობის შესაზღუდად გარკვეული ტიპის ფაილების გადაცემისთვის. VoIP ასევე ათვალიერებს, რადგან DPI-ს შეუძლია SIP და H.323 ტრაფიკის პრიორიტეტი მიანიჭოს და ავტომატურად დაიცვას ეს მოწყობილობები LAN-ზე.

NSA 240 კარგად არის აღჭურვილი ტექნიკის განყოფილებაში, მაგრამ მისი ცხრა ქსელის პორტიდან მხოლოდ სამია გიგაბიტის ჯიშის. მიუხედავად ამისა, თუ გადადიხართ მარშრუტულ რეჟიმში, ეს დამატებითი პორტები შეიძლება გამოყენებულ იქნას LAN, WAN ან DMZ ფუნქციებისთვის. ასევე არის PC Card სლოტი გვერდით, რომელიც იღებს SonicWALL დამტკიცებულ უკაბელო, GSM ან მოდემის ადაპტერს.

SonicWALL მსუბუქად ამუშავებს ინსტალაციას, რადგან თქვენ მიუთითებთ ვებ ბრაუზერს მოწყობილობის ნაგულისხმევ მისამართზე, რის შემდეგაც ის იტვირთება ოსტატი საწყისი კონფიგურაციისთვის. აირჩიეთ მარშრუტირებული, HA ან გამჭვირვალე რეჟიმებიდან, დააკონფიგურირეთ WAN პორტი, გაააქტიურეთ DHCP სერვისები და წადით. ჩვენ ავირჩიეთ გამჭვირვალე რეჟიმი და მოწყობილობა რამდენიმე წუთში იცავდა ლაბორატორიულ ქსელს.

მოწყობილობა იყენებს ზონებს, რომლებიც წარმოადგენს ფიზიკური პორტების ლოგიკურ დაჯგუფებას, რაც საშუალებას გაძლევთ გამოიყენოთ უსაფრთხოების პოლიტიკა ჯგუფებზე და არა ცალკეულ პორტებზე. ასევე შეიძლება გამოყენებულ იქნას უსაფრთხოების ტიპები, ასე რომ არასანდო ზონიდან ტრაფიკი არ დაიშვება სხვა ზონაში, თუ წვდომის წესები არ იძლევა ამის საშუალებას. გარდა ამისა, ზონის პოლიტიკა შეიძლება შეიცავდეს ზომების ერთობლიობას, როგორიცაა შინაარსის გაფილტვრა, ანტივირუსული სკანირება და ა.შ.

ერთეულის ფასში შედის პრემიუმ ვებ შინაარსის ფილტრაციის სერვისი, რომელიც გთავაზობთ 64 სხვადასხვა კატეგორიას. პოლიტიკას შეუძლია გამოიყენოს მორგებული შავი და თეთრი სიები და განრიგი განსაზღვრავს, როდის არის ისინი აქტიური. ფილტრაციის შესრულება შთამბეჭდავი იყო - ყველა კატეგორიის შერჩევით, აზარტულ თამაშებზე, თამაშებსა და სოციალურ ქსელებზე წვდომის ჩვენი მცდელობები უარყოფილი იყო.

ფრთხილად იყავით, თუ ზოგიერთ კატეგორიას გადაუმოწმებლად დატოვებთ, რადგან კლასიფიკაციის პროცესი ცოტა არაპროგნოზირებადი აღმოჩნდა. მაგალითად, ონლაინ ბინგოს საიტების უმეტესობა აზარტული თამაშების ქვეშ იყო მოქცეული, მაგრამ ზოგიერთმა გაუშვა, თუ სათამაშო კატეგორია არ გვქონდა აქტიური. თქვენ ასევე იპოვით Facebook-ს, როგორც პერსონალურ ვებსაიტს, ხოლო MySpace შედის ვებ კომუნიკაციების ქვეშ.

თქვენ უნდა გაითვალისწინოთ ცალკეული ანტი-სპამის დამატებითი ღირებულება და თუ გსურთ სრული უსაფრთხოების გადაწყვეტა, შეამოწმეთ PC Pro Recommended eSoft InstaGate 404e. მიუხედავად ამისა, NSA 240 ბევრს გვთავაზობს ფასში, SonicWALL-ის DPI ტექნოლოგია უზრუნველყოფს ტრაფიკის ფართო კონტროლს და იძულებით გადაადგილებულ პირთა ზომებს.