Netgear ProSafe Wireless N SSL VPN 방화벽 검토

Netgear의 최신 SMB 라우터는 방화벽을 결합하여 진정한 기능의 풍요로움을 제공합니다. 의무, IPSec 및 SSL VPN과 트래픽 관리, 이중 대역 무선 N 액세스와 결합 가리키다. 두 VPN 유형을 동시에 지원하면 암호화된 사이트 간 터널을 관리하고 모바일 작업자를 위한 보안 원격 액세스를 동시에 관리할 수 있습니다.

SRXN3205에는 4개의 기가비트 LAN 포트와 직접 연결 또는 적절한 DSL 또는 케이블 모뎀 추가에 사용할 수 있는 단일 RJ45 WAN 포트가 있습니다. 3개의 착탈식 무선 안테나는 뒷면에 장착되어 있으며 액세스 포인트는 802.11n/g 또는 n/a 작동을 지원하지만 둘 다 지원하지는 않습니다.

Netgear의 웹 인터페이스는 잘 설계되었으며 모든 기능에 쉽게 액세스할 수 있습니다. SPI 방화벽은 기본적으로 모든 원치 않는 인바운드 트래픽을 차단하지만 고유한 규칙으로 수정할 수 있습니다.

특정 서비스를 차단하거나 허용할 수 있으며 3가지 시간 스케줄 중 하나를 적용할 수 있습니다. 단일 WAN 포트만 있는 경우 장애 조치는 옵션이 아니지만 MB 단위 제한을 WAN 사용에 적용할 수 있으므로 트래픽 측정이 유용합니다.

이번 달 사용량이 초과되면 모든 추가 액세스가 차단될 수 있습니다. 카운터는 매월 특정 날짜에 재설정할 수 있으며, 임계값을 위반한 경우 임시 증가를 허용하고 필요한 경우 이메일을 통해 보낼 수도 있습니다.

URL 또는 키워드 목록에 불과하지만 웹 브라우징 제한도 적용할 수 있습니다.

LAN 시스템은 8개 그룹 중 하나에 배치되며 URL 키워드 차단이 적용됩니다. 하나의 URL 키워드 목록만 생성하여 선택한 그룹에만 적용할 수 있으므로 그룹마다 다른 정책을 사용할 수 없습니다. 무선 보안에는 WPA/WPA2 및 RADIUS 인증과 클라이언트 MAC 주소를 사용하는 ACL이 포함됩니다. 무선-N 작동의 경우 두 20MHz 채널을 모두 활성화할 수 있으며 보조로 802.11a 또는 g를 선택할 수 있습니다.

SSL VPN의 경우 라우터는 모바일 클라이언트가 액세스할 수 있는 LAN 리소스를 결정하는 여러 인증 도메인을 지원합니다. IP 주소와 포트 조합을 기반으로 LAN 리소스만 정의할 수 있으므로 기능은 매우 기본적입니다. 애플리케이션 프록시를 원하면 다음과 같은 전용 어플라이언스를 확인하십시오.

VPN 터널은 클라이언트가 로컬로 연결된 것처럼 LAN에 대한 전체 원격 액세스를 제공합니다. 포트 전달 모드를 사용하면 TCP만 지원하지만 특정 서버 및 서비스에 대한 액세스를 제한할 수 있습니다. 원격 사용자가 어플라이언스에 로그온하면 사용자 정의할 수 있는 포털 페이지로 리디렉션됩니다.

연결 아이콘을 선택하면 IP 주소에서 할당된 가상 네트워크 어댑터를 만드는 ActiveX 컨트롤이 로드됩니다. 어플라이언스에 풀을 만들고 내부 FTP, 웹 및 메일에 대한 원격 액세스를 제한하는 정책을 만들 수 있었습니다. 서버. 그러나 Netperf 유틸리티가 클라이언트와 서버 간의 평균 링크 속도가 2MB/초 미만이라고 보고했기 때문에 성능은 좋지 않습니다.

기능 측면에서 약간의 절충안이 있지만 단일 상자에 SSL 및 IPsec VPN과 무선 N 서비스를 포함하는 SRXN3025는 매우 독특합니다. 사용하기 쉽고 SMB도 저렴한 가격표를 좋아할 것입니다.