Обзор Netgear ProSecure UTM5

Новый ProSecure UTM5 от Netgear предлагает потрясающий набор функций по доступной цене: брандмауэр SPI, IPS, антивирус, антиспам, веб-фильтрация, средства управления мгновенными сообщениями и P2P, IPsec VPN и SSL VPN.

Как следует из названия, UTM5 рассчитан на одновременное использование до пяти пользователей, но это всего лишь рекомендация, поскольку единственным ограничивающим фактором является аппаратное обеспечение устройства. Абонентская плата, включенная в цену, активирует все услуги, а также все обновления и поддержку в течение первого года без ограничений для пользователей.

UTM5 заменяет ваш брандмауэр и функционирует как прозрачный шлюз, поэтому его можно установить на месте с минимальными усилиями. Мы вставили его между локальной сетью лаборатории и сетевым подключением, запустили мастер настройки из веб-интерфейса и запустили его за считанные минуты.

Это может быть небольшой, но UTM5 хорош в плане безопасности: Sophos обеспечивает антивирусные меры, Mailshell обрабатывает антиспам и Commtouch для веб-фильтрации. Вы также получаете технологию потокового сканирования Netgear, которая использует многопоточный подход для обеспечения сканирования сетевого трафика в режиме, близком к реальному времени.

Защита начинается «из коробки», так как брандмауэр имеет два правила по умолчанию для входящего и исходящего трафика; вы можете добавить больше, если хотите. Активна веб-фильтрация для распространенных нежелательных сайтов, и вы можете настроить ее, установив флажки выбора рядом с каждой категорией.

Веб-сканирование охватывает HTTP, FTP и HTTPS, а фильтры Commtouch предлагают на выбор более 60 категорий. Он работал хорошо: мы заблокировали категории игр и азартных игр и отказались от попыток посетить сайты бинго и покера после того, как были заблокированы первые 50 попыток.

Категория социальных сетей оградила нас от Facebook и Twitter, а элементы управления приложениями для обмена мгновенными сообщениями позволили запретить пользователям входить в систему с помощью Windows Messenger и Live. Список невелик, но распространенные P2P-приложения могут быть заблокированы, и мы обнаружили, что наш клиент BitTorrent и Vuze больше не работают с ними.

Mailshell также не является пустяком, и для тестирования антиспама мы оставили устройство, фильтрующее живую электронную почту, с настройками чувствительности по умолчанию более чем на неделю. Мы установили правила Outlook для перемещения помеченных сообщений в отдельную папку и рассчитали показатель успеха 97% только с 15 ложными срабатываниями из 1000 писем.

UTM5 поддерживает до пяти VPN IPsec и только две VPN SSL. Вам необходимо объявить объекты службы LAN и выбрать локальную аутентификацию, аутентификацию RADIUS, LDAP или AD.

Отчеты хорошие, с графиками и таблицами спама, вредоносных программ, заблокированных файлов и веб-сайтов. Вы также можете создать до пяти отчетов, показывающих детали системы/веб/почты за определенный период.

UTM5 прост в развертывании и предлагает замечательный набор мер безопасности. Кроме того, для малого бизнеса он предлагается по цене, с которой конкуренты не смогут сравниться.