Video: WatchGuard: How to reset a Firebox T10 device (Október 2024)
Firebox T10 (250 dolárov za zariadenie; balík zabezpečenia s hardvérom a jednoročné predplatné balíka Security Suite, 395 USD, testované) je zariadenie na správu zjednotených hrozieb (UTM) navrhnuté špeciálne pre používateľov malých kancelárií aj jednotlivých domácich kancelárií. Tradičné UTM neboli v prostrediach SOHO bežné, pretože ich nasadenie je nákladné a ťažkopádne. Spoločnosti sa pri ochrane vzdialených zamestnancov spoliehali na virtuálne súkromné siete (VPN), ale siete VPN sú iba čiastočným bezpečnostným riešením. Pomocou Firebox T10 od WatchGuard Technologies môžu správcovia rozšíriť podnikový obvod na vzdialené miesta a poskytnúť komplexnú ochranu zabezpečenia. Univerzálnosť T10 znamená, že môže byť nasadený do vzdialenej kancelárie na ochranu všetkých zamestnancov pracujúcich na tomto mieste alebo poslaný do domu zamestnanca na ochranu tohto jediného používateľa. V každom prípade môže byť každý box predkonfigurovaný a potom vzdialene spravovaný z administračnej konzoly.
Na modernom pracovisku veľa zamestnancov využíva flexibilné politiky na občasnú prácu z domu alebo z iného vzdialeného miesta. A mnoho zamestnancov pracuje väčšinou na diaľku, návštevu kancelárie príležitostne, ak vôbec. Ochrana týchto používateľov predstavuje pre správcov IT veľkú výzvu, pretože sa nachádzajú mimo obvodu siete. UTM ponúkajú všetkým používateľom v rámci obvodu ochranu brány firewall, ochranu pred neoprávneným prienikom, ochranu pred únikom údajov, kontrolu aplikácií, antispam, filtrovanie adries URL, vyrovnávanie záťaže a ďalšie bezpečnostné funkcie. Použitím vzdialene umiestneného T10 na rozšírenie bezpečnostného obvodu môžu správcovia kontrolovať všetku sieťovú prevádzku a monitorovať všetky udalosti v reálnom čase z podnikovej siete, ako aj do vzdialených umiestnení, prostredníctvom jednej centralizovanej konzoly.
Základná cena zariadenia je v skutočnosti 250 dolárov, ale skutočná hodnota pochádza z nákupu 1-ročného alebo 3-ročného predplatného pre rôzne bezpečnostné služby. Balík LiveSecurity je najmenej nákladný, za prvý rok 295 dolárov a jednoročné predplatné služby LiveSecurity, spoločnosti, ktorá monitoruje sieť na báze cloudu. Predplatné možno predĺžiť o 55 dolárov ročne, alebo môžete začať so spotrebičom a 3-ročné predplatné za 370 dolárov. Kompletná sada balíkov Security Suite, ktorá je predmetom tohto preskúmania, má cenu za stále dostupnú cenu 395 dolárov za prvý rok za zariadenie a jednoročné predplatné na antivírusový program brány, systém na zabránenie vniknutia, SpamBlocker, WebBlocker, LiveSecurity, kontrola aplikácií a ochrana založená na reputácii. Každý ďalší rok stojí 170 dolárov. Zariadenie s trojročným predplatným balíka Security Suite stojí 635 dolárov.
Znie to trochu skľučujúco? Faktom je, že T10 je vynikajúci pre správcu, ktorý chce umiestniť UTM na vzdialené miesto a monitorovať, čo sa deje v tejto časti siete. Nie je to tak ideálne, ak ste používateľom s dôkladnou bezpečnosťou, ktorý chce monitorovať svoju domácu sieť a chrániť všetky vaše osobné sieťové zariadenia. To neznamená, že to nemôže fungovať v domácom prostredí, ale skôr to, že pre väčšinu používateľov by bol proces nastavenia T10 náročný. Je pravda, že na trhu skutočne nie je UTM vhodný pre domáce použitie, takže ak máte dosť starostí na to, aby ste ho nastavili doma, strmá krivka učenia T10 sa oplatí. Momentálne je môj domov chránený virtuálnym strojom Sophos UTM (ktorý má svoje vlastné problémy s nastavením) a zvažujem vyskúšanie T10 v nepracovnom prostredí. Ale ja som sotva priemerný užívateľ.
Špecifikácie
Berúc do úvahy všetko, čo dokáže T10, je malý, meria iba 1, 25 palca x 7, 50 palca po 6 palcoch (HWD) a váži iba 3 libry. Do tohto priestoru prístroj zabalí tri gigabitové ethernetové porty, port USB a sériový port s LED diódami na prednom paneli, ktoré indikujú aktivitu siete a portu.
Nie som divoký, pokiaľ ide o jasne červenú farbu Fireboxu T10, ale nakoniec sa volá Firebox. A predstavuje pekný kontrast k obvyklému morskému sivému a čiernemu sieťovému vybaveniu. Našťastie tento UTM nedosahuje svoje meno alebo farbu, pokiaľ ide o prevádzkové teploty. Aj keď som box bežal mesiac, nikdy sa príliš nedotiahol na dotyk, ani to nezaznamenalo veľa hluku. Vzhľadom na to, že je určený pre prostredie SOHO, je dôležitá chladná a tichá prevádzka.
Zariadenie podporuje až päť súbežných pripojení VPN a podporuje viacero protokolov VPN vrátane protokolu IPSec a SSL / L2TP. Správcovia môžu nastaviť VPN tak, aby používali jednotné prihlásenie alebo overovali používateľov prostredníctvom protokolu LDAP, Windows Active Directory alebo certifikátov tretích strán.
Nastaviť
Základné nastavenie začína pomerne jednoducho, ale komplikuje sa veľmi rýchlo. Pripojíte Firebox T10 k routeru a tiež k počítaču v sieti. Môžete tiež umiestniť T10 medzi smerovač a sieťový prepínač, aby ste chránili všetky počítače na tomto mieste.
Som zvyknutý na smerovanie a prepínanie nastavení tam, kde nezáleží na tom, do ktorých portov pripojíte. Dozvedel som sa, že na T10 záleží. Ak chcete začať, musíte zapojiť smerovač do prvého ethernetového portu. To urobí, T10 priradí vášmu počítaču IP adresu. Keď nasmerujete svoj webový prehľadávač na IP adresu T10, spustíte Sprievodcu nastavením webu a nastavíte základný konfiguračný program pre T10. Tieto nastavenia umožňujú odchádzajúci prenos TCP, UDP a ping, ako aj blokujú všetok nevyžiadaný prenos mimo siete.
Sprievodca je kompletný, otvoríte XTM Web UI, rozhranie pre správu T10, prostredníctvom poskytnutej adresy URL. Používateľské rozhranie XTM je nesmierne bohaté na funkcie, ktoré správcom umožňujú prístup k pokročilým funkciám, ako je stavová kontrola paketov, hĺbková kontrola paketov, proxy serverov, nástroje na zabránenie odmietnutiu služby a bezpečnosť Voice-over-IP. málo - Ďalej: Testovanie Fireboxu T10
