Обзор ZyXEL ZyWALL USG 50
Новый ZyWALL USG 50 от ZyXEL, оснащенный аппаратной платформой третьего поколения, предлагает малому бизнесу комплексное решение для обеспечения безопасности по явно низкой цене. Он предназначен для небольших офисов до десяти пользователей, хотя это ограничение аппаратного обеспечения; это не из-за схемы лицензирования по количеству пользователей.
Устройство получает все преимущества Gigabit Ethernet, имеет четыре порта LAN и два для подключений WAN — оно может выполнять балансировку нагрузки или аварийное переключение между ними. Два порта USB поддерживают очень небольшой набор адаптеров 3G, которые можно использовать для аварийного переключения.
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)
USG 50 предлагает множество мер безопасности, но многие из них являются дополнительными. Дополнительные лицензии требуются для антивируса, фильтрации контента, IDP и патрулирования приложений, и хотя подписки являются разумными, они удвоят ваши затраты на устройство за один год.
Веб-интерфейс был переработан: на новой панели мониторинга используются виджеты для отображения различных статусов. Мы обнаружили, что первоначальная установка достаточно проста, а веб-интерфейс предлагает мастера для сценариев с одним и двумя интернет-провайдерами.
Далее мы рекомендуем настроить объекты, поскольку они определяют пользователей, группы, адреса, службы и расписания и используются в большинстве политик безопасности. Поддерживается множество схем аутентификации пользователей, хотя локальной базы данных устройства должно быть достаточно.
Политики безопасности применяются к зонам, представляющим различные группы физических портов. Зоны используются правилами брандмауэра для определения входящих и исходящих маршрутов через устройство. Это также относится к компонентам антивируса и IDP, и для первых вы можете решить, сканировать ли протоколы HTTP, FTP, POP3, SMTP и IMAP4.
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)
Для тестирования производительности мы использовали лабораторное шасси Ixia Optixia XM2, оснащенное двумя блейд-серверами Xcellon-Ultra NP. Используя IxLoad для моделирования десяти веб-клиентов, мы зафиксировали пропускную способность 131 Мбит/с при включенном брандмауэре и 30 Мбит/с при активных AV и IDP. В ходе тестов загрузка ЦП устройства достигла 98 %, что показывает, что десять клиентов — это реалистичный предел.
Антиспам включен в стандартную комплектацию, но не волнуйтесь: все, что вы можете сделать, это создать черные и белые списки для ключевых слов темы сообщения и применить до пяти серверов DNSBL. Используя пять серверов DNSBL, включая Spamhaus и Spamcop, мы тестировали живую почту в течение двух недель и увидели, что она останавливает менее 5% спама.
Средства управления приложениями ZyXEL могут управлять широким спектром приложений, включая IM, P2P и VoIP. Для Windows Live Messenger мы могли запретить пользователям входить в систему или заблокировать им использование видео, чата и передачу файлов; в то время как для BitTorrent и FTP мы могли бы разрешить доступ, но применить ограничения пропускной способности.
Веб-фильтрация обеспечивается облачной службой Blue Coat и использует политики фильтрации, применяемые к таким объектам, как системы, подсети и пользователи. Он предоставляет более 70 различных категорий, и мы считаем его чрезвычайно эффективным.
ZyWall USG 50 предлагает впечатляющий набор мер безопасности, хотя большинство из них являются дополнительными и увеличивают цену. Защита от спама ZyXEL имеет ограниченную ценность, поэтому мы рекомендуем попробовать ProSecure UTM5 от Netgear; он предлагает эффективную службу защиты от спама, аналогичный уровень функций и проще в установке.
| 5 |
| Рабочий стол |
| Настольное шасси |
