Обзор Netgear ProSafe VPN Firewall 25

£100

Цена при просмотре

Маршрутизаторы Netgear ProSafe предназначены для малых предприятий, которым требуется больше функций безопасности, чем могут предоставить недорогие потребительские продукты. Новейший VPN Firewall 25, или FVS124G, добавляет к уравнению улучшенный контроль доступа, отказоустойчивость WAN и Gigabit Ethernet.

Обзор Netgear ProSafe VPN Firewall 25

Функции VPN одинаковы для всех маршрутизаторов ProSafe, при этом FVS124G поддерживает до 25 одновременных туннелей. Для мобильных клиентов вы получаете утилиту Netgear ProSafe, предоставленную SafeNet. Однако обратите внимание, что в цену входит только однопользовательская лицензия. Установка маршрутизатора проста, так как в большинстве случаев он может автоматически определять тип сетевого подключения на основном порту WAN. Веб-интерфейс является общим для большинства маршрутизаторов Netgear и прост в использовании. В отличие от более старых маршрутизаторов ProSafe, FVS124G использует другой порт Fast Ethernet для вторичного подключения к глобальной сети, поэтому не поддерживает резервное копирование модема коммутируемого доступа.

Политики доступа в Интернет можно применить, поместив системы LAN в одну из восьми групп и применив базовую блокировку URL-адресов. Это звучит хорошо, но вы можете создать только один список ключевых слов URL и применить его к выбранным группам, поэтому вы не можете использовать разные политики для каждой группы. Элементы управления ActiveX, апплеты Java, файлы cookie и веб-прокси могут быть заблокированы для всех пользователей, а определенные системы могут быть объявлены исключенными, но это все, что нужно. Измерение трафика вступает в игру, если на использование Интернета накладываются месячные лимиты. Вы можете установить ограничение в мегабайтах на использование WAN, и если оно будет превышено в течение текущего месяца, весь дальнейший доступ может быть заблокирован. Счетчик можно сбросить в определенный день каждого месяца, и вы можете разрешить временное увеличение, если пороговое значение нарушено, а также разрешить продолжение только электронной почты, если это необходимо.

По умолчанию брандмауэр блокирует весь нежелательный входящий трафик, но это можно изменить с помощью пользовательских правил, и Netgear предоставляет полный список предопределенных служб. Вы можете заблокировать или разрешить определенный трафик и использовать одно из трех расписаний, чтобы определить, когда они активны. Базовое QoS также можно применять к выбранным услугам, используя один из шести приоритетов для каждой из них. Однако не полагайтесь на заявления о том, что FVS124G управляется по SNMP, поскольку мы протестировали с помощью Ipswitch WhatsUp 2006 и обнаружили, что MIB Netgear предоставляет только самую базовую информацию.

Доступны дополнительные антивирусные меры, так как вы можете настроить устройство на проверку того, что на клиентах локальной сети работает антивирусный агент Trend Micro OfficeScan. Маршрутизатор может запросить сервер, на котором запущено программное обеспечение Client/Server/Messaging Suite для SMB, и заблокирует доступ в Интернет, если клиент отсутствует в списке. Это хорошая идея, но этот антивирусный пакет существенно увеличит общую стоимость.

Мастер помогает создавать политики VPN на маршрутизаторе и работает с мобильными клиентами в три простых шага. Если вы следуете руководству по настройке клиента ProSafe, у вас не должно возникнуть никаких проблем. Но отклонитесь от этого, и вы скоро обнаружите, насколько сложным может быть этот процесс.

За свою цену FVS124G предлагает ряд полезных функций безопасности, а также резервное копирование по глобальной сети. Однако мы обнаружили, что средства управления доступом в Интернет ограничены, а ручная настройка VPN может доставить вам кошмары.