SonicWALL NSA 2400MX apžvalga

SonicWALL NSA 2400MX yra neįprastas tuo, kad sujungia visą UTM saugos įrenginį su 2 sluoksnio jungikliu. Jis sukurtas siekiant pasiūlyti mažoms ir vidutinėms įmonėms ekonomiškai efektyvią atskirų alternatyvą ir leidžia įdiegti saugos politiką iki pat atskirų prievadų.

2400MX turi 16 Fast Ethernet ir dešimt Gigabit prievadų, kuriuos galima suskirstyti į zonas, kurių kiekviena turi savo saugumo politiką. Baziniame modelyje yra SPI užkarda ir IPsec VPN palaikymas, taip pat galite pridėti IPS, antivirusinę, šnipinėjimo programą, „SonicWALL“ taikomųjų programų intelektą ir URL kategorijų filtravimą.

Į 2 529 svarų sterlingų be PVM kainą įeina vienerių metų TotalSecure prenumerata, kuri suaktyvina visas šias paslaugas. Antispam yra papildoma galimybė, tačiau palyginti su SMB įrenginiais, tokiais kaip Netgear ProSecure UTM5 ir A sąraše Cyberoam CR15wi, tai brangu. Jis naudoja SonicWALL GRID (pasaulinio atsako intelektualiosios gynybos) tinklą, kad gautų šlamšto informaciją iš savo pasaulinio prietaisų tinklo ir teiktų siuntėjo reputacijos paslaugą. Prietaisas veikia tik su vidiniais pašto serveriais, bet yra integruotas su Exchange 2003 ir 2007 serveriais, kur įdiegia nepageidaujamų šiukšlių parduotuvės aplanką, kad vartotojai galėtų patikrinti savo karantine esančius pranešimus.

Žiniatinklio sąsaja yra gerai suprojektuota, o vedliai padeda apsaugoti prieigą prie interneto ir sukonfigūruoti VPN, DMZ ir programos užkardą. SonicWALL PortShield funkcija leidžia sudėti pasirinktus prievadus į loginius vienetus, kurių kiekvienas turi savo saugumo politiką. Šios strategijos apima ugniasienės nustatymus ir QoS profilius ir bus taikomos bet kuriai tos loginės grupės sistemai ar vartotojui.

Visos perjungimo funkcijos pasiekiamos iš tos pačios žiniatinklio sąsajos, o 2400MX palaiko daugybę L2 galimybių, įskaitant prievadų sujungimą, atspindėjimą, RSTP ir VLAN kanalus. Du gale esantys lizdai skirti išplėtimui; Nauji moduliai, kuriuos tikimasi išleisti, yra keturių prievadų Gigabit kortelės, dviejų prievadų Gigabit kortelė su apėjimu ir vieno prievado WAN moduliai, skirti ADSL ir E1/T1 jungtims.

Programos ugniasienė suteikia daug valdiklių, skirtų valdyti žiniatinklio naršymą, el. paštą, priedus ir failų perkėlimo veiklą. Politika gali būti naudojama norint nuskaityti el. laiškus ir failus, patikrinti pranešimų turinį, temas, siuntėjus ir gavėjus bei blokuoti failų tipus. Pralaidumo valdikliai gali būti taikomi pasirinktai veiklai, pvz., FTP perdavimui, o prietaisas taip pat gali teikti pirmenybę SIP ir H.323 srautui ir automatiškai apsaugoti VoIP įrenginius.

Kiekvienai prievado zonai galima pritaikyti skirtingą žiniatinklio filtravimo politiką ir galite pasirinkti iš 56 URL kategorijų. Pastebėjome, kad jos veikė gerai, o užblokavus žaidimų ir lošimų kategorijas, mūsų naudotojai negalėjo pasiekti nė vieno iš šių svetainių tipų. Vis dėlto, socialinių tinklų svetainių prieigos kontrolė yra nebaigta, nes SonicWALL dar nepridėjo specialiai šioms svetainėms skirtos kategorijos. Bandymo metu vienintelis būdas sustabdyti žmones, besinaudojančius „Twitter“ ir „Facebook“, buvo blokuoti bendrąją žiniatinklio komunikacijų kategoriją.

NSA 2400MX siūlo puikų eterneto jungiklio ir UTM įrenginio derinį, kuris yra prieinamas mažoms ir vidutinėms įmonėms. SonicWALL yra gilus Paketų tikrinimo ir taikomųjų programų ugniasienė padidina saugumą, o galimybė taikyti politiką uosto zonoms daro tai universalus.