Video: WatchGuard: How to reset a Firebox T10 device (Kasım 2024)
Firebox T10 (cihaz için 250 $; Donanımlı Güvenlik Paketi ve 1 yıllık Security Suite aboneliği, test edildiği gibi 395 ABD doları), özellikle küçük ofisler ve bireysel ev ofis kullanıcıları için özel olarak tasarlanmış birleşik bir tehdit yönetimi (UTM) cihazıdır. Geleneksel olarak, UTM'ler SOHO ortamlarında yaygın değildir, çünkü kullanımları pahalı ve zahmetlidir. Şirketler, uzak çalışanları korumak için sanal özel ağlara (VPN) güveniyorlardı, ancak VPN'ler yalnızca kısmi bir güvenlik çözümüdür. WatchGuard Technologies'den Firebox T10 ile yöneticiler, şirket çevresini uzak konumlara genişletebilir ve kapsamlı güvenlik koruması sağlayabilir. T10'un çok yönlülüğü, o yerde çalışan tüm çalışanları korumak için uzak bir ofise yerleştirilebileceği veya tek bir kullanıcıyı korumak için bir çalışanın evine gönderilebileceği anlamına gelir. Her iki durumda da, her kutu önceden yapılandırılmış ve ardından yönetici konsolundan uzaktan yönetilebilir.
Modern işyerinde, çoğu çalışan zaman zaman evden veya başka bir uzak yerden çalışmak için esnek politikalardan yararlanır. Ve birçok çalışan çoğu zaman uzaktan çalışıyor, sadece ofisi ara sıra ziyaret ediyor. Bu kullanıcıların korunması, BT yöneticileri için önemli bir sorun teşkil etmektedir, çünkü bunlar ağ çevresinin dışındadır. UTM'ler güvenlik duvarı koruması, izinsiz giriş önleme, antivirüs, veri sızıntısı önleme, uygulama kontrolü, antispam, URL filtreleme, yük dengeleme ve çevre içindeki tüm kullanıcılara diğer güvenlik özellikleri sunar. Güvenlik çevresini genişletmek için uzaktan yerleştirilmiş bir T10 kullanarak, yöneticiler tüm ağ trafiğini denetleyebilir ve tüm olayları gerçek zamanlı olarak şirket ağı içinden ve ayrıca uzak konumlara, tek bir merkezi konsol aracılığıyla izleyebilir.
Cihazın temel fiyatı aslında 250 dolar, ancak asıl değer, 1 yıllık veya 3 yıllık abonelik satın alımlarından çeşitli güvenlik hizmetlerine kadar geliyor. LiveSecurity Paketi, ilk yıl için 295 ABD doları ve şirketin bulut tabanlı ağ izleme hizmeti olan LiveSecurity'e 1 yıllık abonelikten en ucuzudur. Abonelik yılda 55 ABD Doları uzatılabilir veya cihazla ve 370 ABD Doları tutarındaki 3 yıllık abonelikle başlayabilirsiniz. Bu incelemenin konusu olan Security Suite Paketi, cihaz için ilk yıl için hala uygun fiyatlı 395 $ 'lık fiyat ve giriş engelini önleme sistemi olan SpamBlocker, WebBlocker, LiveSecurity, uygulama kontrolü ve itibar tabanlı savunmalar. Her ek yıl 170 dolar tutuyor. Security Suite'e 3 yıllık aboneliği olan cihaz 635 ABD Doları tutarındadır.
Tüm bu ses biraz göz korkutucu mu? Gerçek şu ki, uzak bir yere UTM koymak ve ağın bu kısmında neler olup bittiğini izlemek isteyen yönetici için T10'un mükemmel olması. Kendi ev ağınızı izlemek ve kişisel ağa bağlı tüm cihazlarınızı korumak isteyen, güvenliğe duyarlı bir kullanıcıysanız, bu ideal değildir. Bu, bir ev ortamında çalışamayacağı anlamına gelmez, ancak çoğu kullanıcı için T10'un kurulum işleminin zor olacağını söyleyebiliriz. Kuşkusuz, piyasada gerçekten evde kullanımı kolay bir UTM yoktur, bu nedenle evde bir tane ayarlamak için yeterince özen gösterirseniz, T10'un dik öğrenme eğrisi buna değer olabilir. Şu anda, evim Sophos UTM sanal makinesi (kendi kurulum sorunları var) ile korunuyor ve T10'u çalışma dışı bir ortamda denemeyi düşünüyorum. Ama ben ortalama bir kullanıcı değilim.
gözlük
T10'un yapabileceği her şeyi göz önünde bulundurarak, küçültülmüş, yalnızca 1, 25 inç 7, 50 inç 6 inç (HWD) ölçerek ve sadece 3 kilo ağırlığında. Bu alana, cihaz, ağ ve bağlantı noktası etkinliğini belirtmek için ön paneldeki LED'lerle birlikte üç Gigabit Ethernet bağlantı noktası, bir USB bağlantı noktası ve bir seri bağlantı noktası içerir.
Firebox T10'un parlak kırmızı rengiyle ilgili vahşi değilim, ama sonuçta adı Firebox. Ve gri ve siyah ağ donanımının olağan denizi ile güzel bir tezat oluşturuyor. Neyse ki, bu UTM çalışma sıcaklıkları söz konusu olduğunda adını veya rengini karşılamıyor. Kutuyu bir ay boyunca çalıştırdıktan sonra bile, dokunmak için fazla ısınmadı, ya da fazla gürültü yapmadı. SOHO ortamı için tasarlandığına göre, serin ve sessiz çalışma önemlidir.
Cihaz, aynı anda beş VPN bağlantısını destekler ve IPSec ve SSL / L2TP dahil olmak üzere birden fazla VPN protokolünü destekler. Yöneticiler, VPN'i tek oturum açmayı kullanmak veya LDAP, Windows Active Directory veya üçüncü taraf sertifikaları üzerinden kullanıcıları doğrulamak üzere ayarlayabilir.
Kurmak
Temel kurulum oldukça basittir, ancak oldukça hızlı bir şekilde karmaşıklaşır. Firebox T10'u yönlendiricinize ve ayrıca ağdaki bir bilgisayara bağlayın. Tüm bilgisayarları bu konumdan korumak için T10'u yönlendirici ile bir ağ anahtarı arasına yerleştirebilirsiniz.
Hangi portları taktığınız önemli değil, ayarları yönlendirmek ve değiştirmek için alışkınım. T10'da önemli olduğunu öğrendim. Başlamak için, yönlendiriciyi ilk Ethernet portuna takmanız gerekir. Bu yapıldı, T10 bilgisayarınıza bir IP adresi atar. Web tarayıcınızı T10'un IP adresine yönlendirdiğinizde, T10 için temel bir yapılandırma programı ayarlamak için Web Kurulum Sihirbazı'nı başlatırsınız. Bu ayarlar, istenmeyen TCP, UDP ve ping trafiğinin yanı sıra, istenmeyen tüm trafiği ağın dışından engellemeye izin verir.
Sihirbaz tamamlandı, T10’un yönetim arayüzü olan XTM Web UI’sını verilen URL’yi kullanarak açtınız. XTM UI, yöneticilere, durum bilgisi olan paket incelemesi, derin paket incelemesi, uygulama proxy sunucuları, hizmet reddi karşıtı araçlar ve IP Üzerinden Ses güvenliği gibi gelişmiş özelliklere erişebilmelerini sağlayan olağanüstü özelliklere sahiptir. birkaç. - Sonraki: Firebox T10’un test edilmesi