Juniper Networks NetScreen-5GT

Вердикт

Juniper Networks, без сомнения, является одним из крупнейших поставщиков устройств безопасности, а NetScreen-5GT представляет собой отправную точку этого расширенного семейства. Он предоставляет впечатляющий набор защитных механизмов, предназначенных в первую очередь для малых предприятий и удаленных офисов, домашних работников, использующих широкополосный доступ, и других областей, таких как торговые точки.

Цена зависит от необходимых вам функций и начинается от 250 фунтов стерлингов за базовую единицу, которая включает поддержку 10 IP-адресов. адреса в локальной сети, брандмауэр SPI, до 10 туннелей site-to-site VPN, защита от DoS-атак и управление трафиком возможности. Встроенное антивирусное сканирование предоставляется компанией Trend Micro, которая стоит дополнительно 100 фунтов стерлингов за годовую подписку, а фильтрация веб-контента от SurfControl добавляет к запрашиваемой цене еще 170 фунтов стерлингов. Кроме того, примерно за 600 фунтов стерлингов вы можете выбрать модель Plus, которая не имеет ограничений по количеству пользователей и включает антивирусное сканирование и технология Juniper Deep Inspection, которая использует базу данных сигнатур для обнаружения и блокировки атаки.

Несмотря на свои компактные размеры, 5GT обладает хорошим аппаратным обеспечением благодаря сетевому процессору Intel IXP425 с частотой 400 МГц, 64 МБ SDRAM и 32 МБ флэш-памяти. Порт WAN можно использовать для подключения устройства к ADSL или кабельному модему или для прямой связи с маршрутизатором, а для подключения к локальной сети предусмотрено четыре порта Fast Ethernet. Последовательный порт можно использовать в качестве резервного модема для подключения к Интернету, но это доступно только в версии Plus.

Первоначальная установка проста, а хорошо продуманный интерфейс браузера запускает мастер быстрого запуска, который помогает выбрать прозрачное мостовое соединение уровня 2 или маршрутизацию уровня 3. Мы решили использовать последний режим, так как это означало, что устройство может использовать NAT для всех IP-адресов локальной сети. Первая особенность, которая выделяет 5GT, — это зоны безопасности, которые используются для создания физических сегментов сети, где могут применяться различные политики. Например, порт WAN можно привязать к ненадежной зоне, а порты LAN можно поместить в доверенную зону. Это позволяет предлагать различные комбинации режимов портов для различных рабочих сценариев. Домашние работники могут выбрать режим «Дома-работа», который использует три зоны для доступа в Интернет, но отделяет трафик, связанный с работой, от личного использования. С интеллектуальным ADSL-модемом ActionTec, подключенным к недоверенному порту, мы оставили внутренний DHCP сервер для выдачи IP-адресов и доступ в Интернет для наших тестовых клиентов через несколько минут.

Входящий и исходящий трафик управляется политиками, которые определяют, что должно быть разрешено. Их можно применять ко всем клиентам или к конкретным адресам, и устройство поддерживает настраиваемую адресную книгу для каждой зоны безопасности. По сути, политики применяются к направлению трафика, набору адресов и сервису и содержат действие это может быть либо разрешение или запрет трафика, либо, если существует VPN-соединение между устройствами, туннелирование это. Каждая политика может включать сервисные группы, а 5GT также содержит определенные записи для SIP (сеансовые протокол инициации), позволяющий создавать политики, гарантирующие пропускную способность для VoIP (передача голоса по IP). Приложения.

Меню «Скрининг» еще больше усиливает защиту от различных флуд-атак, защита от DoS-атак и блокировка содержимого ActiveX и Java, а также загрузка исполняемых и ZIP-файлы. Фильтрация веб-контента не стала лучше, и с этим могут справиться либо SurfControl, либо WebSense — два крупных поставщика услуг. Для SurfControl вы можете либо использовать свою собственную внутреннюю базу данных, либо выбрать функцию, которая перенаправляет веб-запросы на внешнюю службу, используемую Watchguard Firebox X15w. Вы можете использовать всю базу данных, чтобы заблокировать весь нежелательный контент или создать собственные профили, содержащие выбранные категории SurfControl, которые можно заблокировать или разрешить. Как мы обнаружили в предыдущих тестах, мало что проходит мимо SurfControl и пользователей, которые пытаются доступ к запрещенным сайтам получает краткое предупреждающее сообщение в своем браузере, и попытка регистрируется прибор.

Антивирусный сканер Trend Micro получает автоматические обновления сигнатур и вместе со всеми другие функции безопасности могут быть активированы в разных политиках в зависимости от того, какой трафик вы хотите отсканировано. Мы обнаружили, что это сравнительно сложно настроить, но электронную почту и веб-контент можно сканировать; зараженный контент будет удален, а предупреждающее сообщение будет размещено на веб-странице или в сомнительном электронном письме. Для поддержки VPN вы получаете лицензию на десять туннелей между сайтами, и хотя коммутируемые VPN поддерживаются, клиентские пакеты для этого также добавляют больше к общей сумме: десять стоят около 250 фунтов стерлингов. Тем не менее, Juniper предоставляет множество справочных мастеров и обширную документацию для облегчения настройки.

«Вердикт»

NetScreen-5GT, несомненно, является мощным небольшим устройством безопасности, которое предлагает в целом хорошую ценность, поскольку его множество дополнительных функций можно настроить в соответствии практически с любыми требованиями. Однако очень малым предприятиям с ограниченными навыками в области ИТ может показаться слишком сложной настройка и настройка. было бы лучше с более простыми и дешевыми продуктами, такими как предлагаемые SonicWALL или Сторож.

Надежная оценка

Почему доверяют нашей журналистике?

Основанный в 2003 году, Trusted Reviews существует для того, чтобы давать нашим читателям подробные, непредвзятые и независимые советы о том, что покупать.

Сегодня у нас есть миллионы пользователей в месяц со всего мира, и мы оцениваем более 1000 продуктов в год.