SonicWALLin uusimman verkkoturvalaitteen (NSA) tavoitteena on tarjota yritystason ominaisuuksia hintaan, johon pk-yritykset voivat varaa. NSA 240 näyttää täyttävän lupauksensa, sillä tässä pienessä temppulaatikossa SPI-palomuuri yhdistyy SonicWALLin syvään pakettitarkistustekniikkaan (DPI) ja maustetaan sitä IDP:llä, IPsec VPN:illä, yhdyskäytävän virustorjunnalla ja verkkosisällön suodatuksella.
Roskapostin esto ei ole valikossa, koska SonicWALL haluaa sinun käyttävän sen omaa sähköpostin suojauslaitetta, ES 300, joka teki meihin niin suuren vaikutuksen, että saimme sille halutun suositeltavan palkinnon. NSA 240 tarjoaa yksinkertaisen RBL-pohjaisen ratkaisun, johon voit lisätä luettelontarjoajia mahdollistamaan roskapostin perustoimenpiteet.
SonicWALLin sovellusten palomuuri ja DPI voivat skannata sähköpostit ja tiedostot ja tarkistaa viestien sisällön, aiheet, lähettäjät ja vastaanottajat sekä estää tiedostotyypit. Voit hallita FTP-siirtoja tai HTTP-pyyntöjä ja käyttää toimintoja, kuten estoa tai uudelleenohjausta, ja sitä voidaan käyttää rajoittamaan kaistanleveyttä tietyntyyppisissä tiedostosiirroissa. Myös VoIP pääsee katsomaan, sillä DPI voi priorisoida SIP- ja H.323-liikenteen ja suojata nämä laitteet automaattisesti lähiverkossa.
NSA 240 on laitteistoosastolla hyvin varusteltu, mutta sen yhdeksästä verkkoportista vain kolme on gigabittiä. Kuitenkin, jos valitset reititystilan, näitä ylimääräisiä portteja voidaan käyttää LAN-, WAN- tai DMZ-toimintoihin. Sivussa on myös PC-korttipaikka, johon sopii SonicWALL-hyväksytty langaton, GSM- tai modeemisovitin.
SonicWALL tekee asennuksesta helppoa, kun osoitat verkkoselaimen laitteen oletusosoitteeseen, minkä jälkeen se lataa ohjatun toiminnon alkumääritystä varten. Valitse reititetty, HA tai läpinäkyvä tila, määritä WAN-portti, aktivoi DHCP-palvelut ja matkaan. Valitsimme läpinäkyvän tilan ja saimme laitteen suojaamaan laboratorioverkkoa muutamassa minuutissa.
Laite käyttää vyöhykkeitä, jotka edustavat fyysisten porttien loogisia ryhmiä, jolloin voit soveltaa suojauskäytäntöjä ryhmiin yksittäisten porttien sijaan. Suojaustyyppejä voidaan käyttää myös siten, että liikennettä ei-luotettavalta vyöhykkeeltä ei sallita siirtyä toiselle vyöhykkeelle, elleivät pääsysäännöt salli sitä. Lisäksi vyöhykekäytäntö voi sisältää yhdistelmän toimenpiteitä, kuten sisällön suodatuksen, virustentorjuntatarkistuksen ja niin edelleen.
Yksikön hintaan sisältyy premium-verkkosisällön suodatuspalvelu, joka tarjoaa 64 eri kategoriaa. Käytännöt voivat käyttää mukautettuja mustia ja valkoisia listoja, ja aikataulut määrittävät, milloin ne ovat aktiivisia. Suodatustehokkuus oli vaikuttava – kun kaikki kategoriat oli valittu, yrityksemme päästä uhkapeleihin, peleihin ja sosiaalisen verkostoitumisen sivustoille torjuttiin.
Ole varovainen, jos jätät joitain luokkia valitsematta, sillä luokitteluprosessi oli mielestämme hieman arvaamaton. Esimerkiksi useimmat online-bingo-sivustot asetettiin uhkapelaamisen piiriin, mutta osa niistä lipsahti läpi, jos meillä ei ollut peliluokkaa aktiivinen. Löydät myös Facebookin henkilökohtaiseksi verkkosivustoksi, kun taas MySpace kuuluu verkkoviestintään.
Sinun on otettava huomioon erillisen roskapostin eston lisäkustannukset, ja jos haluat täydellisen tietoturvaratkaisun, tutustu PC Pro -suosituksiin. eSoft InstaGate 404e. Siitä huolimatta NSA 240 tarjoaa paljon hintaansa nähden, sillä SonicWALLin DPI-tekniikka tarjoaa laajat liikenteenohjaukset ja tiukat IDP-toimenpiteet.
Arviot | |
|---|---|
Takuu | |
| Takuu paikan päällä vuotta | 1 |
| Takuu lisätiedot | seuraavan arkipäivän vaihto |
Fyysinen | |
| Palvelimen muoto | Työpöytä |
| Palvelimen määritykset | Pöytäkoneen runko |
Prosessori | |
| Prosessori | Octeon MIPS |
| CPU:n nimellistaajuus | 0,50 GHz |
Varastointi | |
| Kiintolevyn konfigurointi | Ei käytössä |
| Kiintolevyn kokonaiskapasiteetti | Ei käytössä |
Verkostoituminen | |
| Gigabit LAN -portit | 3 |
| 10/100 LAN-porttia | 6 |
Muut | |
| Ohjelmistojen tilausvaihtoehdot ja hinnat | Hinta koskee laitetta ja 1 vuoden tukea |