Netgear ProSafe Wireless N SSL VPN Firewall revizuire

Cel mai recent router SMB de la Netgear reunește o adevărată cornucopia de caracteristici, deoarece combină firewall sarcini, VPN-uri IPSec și SSL plus gestionarea traficului și le combină cu un acces wireless-N dual-band punct. Acceptarea simultană a ambelor tipuri de VPN îi permite să gestioneze tunelurile criptate de la un site la altul și să asigure accesul la distanță pentru lucrătorii mobili în același timp.

SRXN3205 are un cvartet de porturi Gigabit LAN și un singur port RJ45 WAN care poate fi folosit pentru o conexiune directă sau pentru adăugarea unui modem DSL sau prin cablu adecvat. Cele trei antene wireless detașabile sunt montate în spate, iar punctul de acces acceptă operațiuni 802.11n/g sau n/a, dar nu ambele împreună.

Interfața web a Netgear este bine concepută și oferă acces ușor la toate funcțiile. Firewall-ul SPI blochează implicit tot traficul de intrare nesolicitat, dar îl puteți modifica cu propriile reguli.

Serviciile specifice pot fi blocate sau permise și se poate aplica unul dintre cele trei orare. Cu un singur port WAN, failover-ul nu este o opțiune, dar măsurarea traficului se va dovedi utilă, deoarece limitele în MB pot fi aplicate utilizării WAN.

Dacă utilizarea este depășită în timpul lunii curente, orice acces suplimentar poate fi blocat. Contorul poate fi resetat într-o anumită zi a fiecărei luni, puteți permite o creștere temporară dacă pragul este depășit și, de asemenea, puteți lăsa e-mailul să treacă, dacă este necesar.

Se pot aplica și restricții de navigare pe web, deși acestea nu sunt altceva decât liste de adrese URL sau de cuvinte cheie.

Sistemele LAN sunt plasate într-unul din cele opt grupuri și li se aplică blocarea cuvintelor cheie URL. Puteți crea o singură listă de cuvinte cheie cu adrese URL și o puteți aplica grupurilor selectate, așa că nu este posibil să utilizați politici diferite pentru fiecare grup. Securitatea wireless include autentificarea WPA/WPA2 și RADIUS plus ACL-uri folosind adrese MAC ale clientului. Pentru operațiuni wireless-N pot fi activate ambele canale de 20MHz și puteți alege fie 802.11a, fie g, ca acompaniament.

Pentru VPN-urile SSL, routerul acceptă mai multe domenii de autentificare care determină ce resurse LAN pot accesa clienții tăi mobili. Caracteristicile sunt destul de simple, deoarece puteți defini resursele LAN doar pe baza adreselor IP și a combinațiilor de porturi. Dacă doriți proxy de aplicație, verificați dispozitivele dedicate, cum ar fi Billion’s BiGuard S20 sau SSL312 propriu al Netgear.

Tunelurile VPN oferă acces complet de la distanță la LAN ca și cum clientul ar fi conectat local. Modul de redirecționare porturi vă permite să restricționați accesul la anumite servere și servicii, deși acesta acceptă doar TCP. Odată ce un utilizator de la distanță se conectează la dispozitiv, acesta este redirecționat către o pagină de portal care poate fi personalizată pentru a se potrivi.

Selectarea pictogramei de conexiune încarcă un control ActiveX care creează un adaptor de rețea virtuală cu o adresă IP atribuită de la a pool pe dispozitiv și am reușit să creăm politici care restricționau accesul de la distanță la FTP-ul nostru intern, web și e-mail servere. Totuși, performanța nu este grozavă, deoarece utilitarul Netperf a raportat o viteză medie a conexiunii între client și server de mai puțin de 2MB/sec.

Există unele compromisuri în ceea ce privește caracteristicile, dar având SSL și VPN-uri IPsec plus servicii wireless-N într-o singură cutie face ca SRXN3025 să fie unic. Este destul de ușor de utilizat și IMM-urilor le va plăcea și prețul scăzut.