Recenzia ZyXEL ZyWALL USG 50

Nový ZyWALL USG 50 od spoločnosti ZyXEL teraz na hardvérovej platforme tretej generácie ponúka malým podnikom kompletné bezpečnostné riešenie za zjavne nízku cenu. Je určený pre malé kancelárie do desiatich používateľov, aj keď ide o obmedzenie hardvéru; nie je to kvôli licenčnej schéme pre používateľa.

Zariadenie využíva výhody gigabitového Ethernetu, so štyrmi portami LAN a dvoma pre pripojenie WAN – môže medzi nimi vykonávať vyrovnávanie záťaže alebo prepínanie pri zlyhaní. Dva USB porty podporujú veľmi malý výber 3G adaptérov, ktoré možno použiť na núdzové prepnutie.

USG 50 ponúka množstvo bezpečnostných opatrení, no mnohé z nich sú voliteľné doplnky. Na antivírus, filtrovanie obsahu, IDP a aplikačnú hliadku sú potrebné dodatočné licencie, a hoci sú predplatné rozumné, zdvojnásobia vaše výdavky na zariadenie za jeden rok.

Webové rozhranie bolo prepracované, pričom nový prístrojový panel využíva widgety na rôzne zobrazenia stavu. Zistili sme, že počiatočná inštalácia je dostatočne jednoduchá a webové rozhranie ponúka sprievodcov pre scenáre s jedným a dvoma poskytovateľmi internetových služieb.

Ďalej odporúčame nastaviť objekty, pretože definujú používateľov, skupiny, adresy, služby a plány a používajú sa vo väčšine bezpečnostných politík. Podporovaných je množstvo schém overovania používateľov, hoci lokálna databáza zariadenia by mala postačovať.

Bezpečnostné zásady sa aplikujú na zóny predstavujúce rôzne skupiny fyzických portov. Zóny používajú pravidlá brány firewall na definovanie prichádzajúcich a odchádzajúcich trás cez zariadenie. Tie sa týkajú aj antivírusových a IDP komponentov, pri prvom sa môžete rozhodnúť, či budete skenovať protokoly HTTP, FTP, POP3, SMTP a IMAP4.

Na testovanie výkonu sme použili laboratórny podvozok Ixia Optixia XM2 vybavený dvoma čepeľami Xcellon-Ultra NP. Pomocou IxLoad na simuláciu desiatich webových klientov sme zaznamenali priepustnosť 131 Mbit/s so zapnutým firewallom a 30 Mbit/s s aktívnym AV a IDP. Počas testov sa využitie CPU zariadenia ustálilo na 98 %, čo ukazuje, že desať klientov je reálny limit.

Antispam je súčasťou štandardnej výbavy, ale nenechajte sa vzrušiť: všetko, čo môžete urobiť, je vytvoriť čierne a biele zoznamy pre kľúčové slová v predmete správy a použiť až päť serverov DNSBL. Pomocou piatich serverov DNSBL, vrátane Spamhaus a Spamcop, sme testovali živú poštu počas dvoch týždňov a videli sme, že zastavilo menej ako 5 % spamu.

Ovládanie aplikácií ZyXEL dokáže spravovať širokú škálu vrátane IM, P2P a VoIP. V prípade Windows Live Messenger sme mohli používateľom zabrániť prihlasovať sa alebo im zablokovať používanie videa, chatu a prenosu súborov; zatiaľ čo pre BitTorrent a FTP by sme mohli povoliť prístup, ale uplatniť obmedzenia šírky pásma.

Filtrovanie webu poskytuje Cloud Service spoločnosti Blue Coat a využíva zásady filtrovania aplikované na objekty, ako sú systémy, podsiete a používatelia. Poskytuje viac ako 70 rôznych kategórií a zistili sme, že je mimoriadne efektívny.

ZyWall USG 50 ponúka pôsobivú škálu bezpečnostných opatrení, hoci väčšina z nich je voliteľná a zvýši cenu. Antispam od ZyXEL má obmedzenú hodnotu, preto odporúčame vyskúšať Netgear ProSecure UTM5; ponúka účinnú antispamovú službu, podobnú úroveň funkcií a jednoduchšie sa inštaluje.