SonicWALLs nyeste nettverkssikkerhetsapparat (NSA) har som mål å tilby funksjoner på bedriftsnivå til en pris SMBer har råd til. NSA 240 ser ut til å holde løftene sine, ettersom denne lille boksen med triks kombinerer en SPI-brannmur med SonicWALLs dyppakkeinspeksjonsteknologi (DPI) og krydrer den med IDP, IPsec VPN-er, gateway-antivirus og nettinnholdsfiltrering.
Antispam er ikke på menyen siden SonicWALL vil at du skal bruke den dedikerte e-postsikkerhetsenheten, ES 300, som imponerte oss nok til å vinne den en ettertraktet anbefalt pris. NSA 240 gir en enkel RBL-basert løsning der du kan legge til listeleverandører for å aktivere grunnleggende anti-spam-tiltak.
SonicWALLs applikasjonsbrannmur og DPI kan skanne e-poster og filer og sjekke meldingsinnhold, emner, avsendere og mottakere og blokkere filtyper. Du kan kontrollere FTP-overføringer eller HTTP-forespørsler og bruke handlinger som blokkering eller omdirigering, og den kan brukes til å begrense båndbredde for visse typer filoverføringer. VoIP får også en titt inn, da DPI kan prioritere SIP- og H.323-trafikk og automatisk beskytte disse enhetene på LAN.
NSA 240 er godt utstyrt i maskinvareavdelingen, men bare tre av de ni nettverksportene er av Gigabit-varianten. Likevel, hvis du går for rutet modus, kan disse ekstra portene brukes til LAN-, WAN- eller DMZ-funksjoner. Det er også et PC-kortspor på siden som godtar en SonicWALL-godkjent trådløs, GSM- eller modemadapter.
SonicWALL gjør installasjonen lett, ettersom du peker en nettleser på enhetens standardadresse, hvorpå den laster inn en veiviser for innledende konfigurasjon. Velg mellom rutet, HA eller gjennomsiktig modus, konfigurer WAN-porten, aktiver DHCP-tjenester og så er du i gang. Vi valgte gjennomsiktig modus og fikk apparatet til å beskytte laboratorienettverket på noen få minutter.
Enheten bruker soner som representerer logiske grupperinger av fysiske porter som lar deg bruke sikkerhetspolicyer på grupper i stedet for individuelle porter. Sikkerhetstyper kan også brukes slik at trafikk fra en ikke-klarert sone ikke får lov til å gå til en annen sone med mindre tilgangsregler tillater det. Videre kan sonepolicyen inneholde en kombinasjon av tiltak som innholdsfiltrering, antivirusskanning og så videre.
Prisen på enheten inkluderer premium webinnholdsfiltreringstjenesten, som tilbyr 64 forskjellige kategorier. Retningslinjer kan bruke tilpassede svarte og hvite lister, og tidsplaner bestemmer når de er aktive. Filtreringsytelsen var imponerende – med alle kategorier valgt, ble alle våre forsøk på å få tilgang til gambling, spill og sosiale nettverk avvist.
Vær forsiktig hvis du lar noen kategorier være umerket, da vi fant klassifiseringsprosessen litt uforutsigbar. For eksempel ble de fleste online bingosider satt under gambling, men noen slapp gjennom hvis vi ikke hadde spillkategorien aktiv. Du vil også finne Facebook klassifisert som et personlig nettsted, mens MySpace kommer under nettkommunikasjon.
Du må regne med ekstrakostnadene for separat anti-spam, og hvis du vil ha en total sikkerhetsløsning, sjekk ut PC Pro Recommended eSoft InstaGate 404e. Likevel tilbyr NSA 240 mye for prisen, med SonicWALLs DPI-teknologi som gir omfattende trafikkkontroll og tøffe IDP-tiltak.
Vurderinger | |
|---|---|
Garanti | |
| Garanti År på stedet | 1 |
| Garanti ekstra informasjon | bytte ut neste virkedag |
Fysisk | |
| Serverformat | Skrivebord |
| Serverkonfigurasjon | Desktop chassis |
Prosessor | |
| Prosessor | Octeon MIPS |
| CPU nominell frekvens | 0,50 GHz |
Oppbevaring | |
| Harddiskkonfigurasjon | N/A |
| Total harddiskkapasitet | N/A |
Nettverk | |
| Gigabit LAN-porter | 3 |
| 10/100 LAN-porter | 6 |
Annen | |
| Programvareabonnementsalternativer og priser | Pris er for apparat og 1 års støtte |