SonicWALLs senaste nätverkssäkerhetsapparat (NSA) syftar till att erbjuda funktioner på företagsnivå till ett pris som små och medelstora företag har råd med. NSA 240 ser ut att hålla sina löften, eftersom denna lilla låda med tricks kombinerar en SPI-brandvägg med SonicWALLs teknik för djuppaketinspektion (DPI) och kryddar den med IDP, IPsec VPN, gateway-antivirus och webbinnehållsfiltrering.
Anti-spam finns inte på menyn eftersom SonicWALL vill att du ska använda dess dedikerade e-postsäkerhetsenhet, ES 300, vilket imponerade oss tillräckligt för att vinna det en eftertraktade Recommended-utmärkelse. NSA 240 tillhandahåller en enkel RBL-baserad lösning där du kan lägga till listleverantörer för att möjliggöra grundläggande anti-spam åtgärder.
SonicWALLs applikationsbrandvägg och DPI kan skanna e-post och filer och kontrollera meddelandeinnehåll, ämnen, avsändare och mottagare och blockera filtyper. Du kan kontrollera FTP-överföringar eller HTTP-förfrågningar och tillämpa åtgärder som blockering eller omdirigering, och det kan användas för att begränsa bandbredden för vissa typer av filöverföringar. VoIP får också en titt, eftersom DPI kan prioritera SIP- och H.323-trafik och automatiskt skydda dessa enheter på LAN.
NSA 240 är välutrustad i hårdvaruavdelningen men endast tre av dess nio nätverksportar är av Gigabit-varianten. Ändå, om du väljer routat läge kan dessa extra portar användas för LAN-, WAN- eller DMZ-funktioner. Det finns också en PC-kortplats på sidan som accepterar en SonicWALL-godkänd trådlös, GSM- eller modemadapter.
SonicWALL gör installationen lätt, eftersom du pekar en webbläsare på enhetens standardadress, varpå den laddar en guide för initial konfiguration. Välj mellan routade, HA eller transparenta lägen, konfigurera WAN-porten, aktivera DHCP-tjänster och så är du iväg. Vi valde transparent läge och fick apparaten att skydda labbnätverket på några minuter.
Enheten använder zoner som representerar logiska grupperingar av fysiska portar så att du kan tillämpa säkerhetspolicyer på grupper snarare än enskilda portar. Säkerhetstyper kan också tillämpas så att trafik från en opålitlig zon inte tillåts passera till en annan zon om inte åtkomstregler tillåter det. Dessutom kan zonpolicyn innehålla en kombination av åtgärder som innehållsfiltrering, antivirusskanning och så vidare.
Priset på enheten inkluderar premium webbinnehållsfiltreringstjänst, som erbjuder 64 olika kategorier. Policyer kan använda anpassade svarta och vita listor och scheman avgör när de är aktiva. Filtreringsprestanda var imponerande – med alla kategorier valda, avvisades alla våra försök att komma åt hasardspel, spel och sociala nätverkssajter.
Var försiktig om du lämnar vissa kategorier omarkerade eftersom vi fann klassificeringsprocessen lite oförutsägbar. Till exempel, de flesta bingosajter på nätet sattes under hasardspel, men några slapp genom om vi inte hade spelkategorin aktiv. Du hittar också Facebook klassad som en personlig webbplats medan MySpace hör till webbkommunikation.
Du måste ta med extrakostnaden för separat anti-spam och om du vill ha en total säkerhetslösning kolla in PC Pro Recommended eSoft InstaGate 404e. Ändå erbjuder NSA 240 mycket för priset, med SonicWALLs DPI-teknik som ger omfattande trafikkontroller och tuffa IDP-åtgärder.
Betyg | |
|---|---|
Garanti | |
| Garanti År på plats | 1 |
| Garanti extra information | byte ut nästa arbetsdag |
Fysisk | |
| Serverformat | Skrivbord |
| Serverkonfiguration | Desktopchassi |
Processor | |
| Processor | Octeon MIPS |
| CPU nominella frekvens | 0,50 GHz |
Lagring | |
| Hårddiskkonfiguration | N/A |
| Total hårddiskkapacitet | N/A |
Nätverk | |
| Gigabit LAN-portar | 3 |
| 10/100 LAN-portar | 6 |
Övrig | |
| Mjukvaruprenumerationsalternativ och prissättning | Priset är för apparat och 1 års support |