Video: WatchGuard: How to reset a Firebox T10 device (September 2024)
Firebox T10 ($ 250 för apparat; Security Bundle med hårdvara och 1-års Security Suite-prenumeration, 395 $, som testad) är en enhetlig hothanteringsenhet (UTM) som är utformad specifikt för både små kontor och enskilda hemmakontorsanvändare. Traditionellt sett har UTM inte varit vanligt i SOHO-miljöer eftersom de är dyra och besvärliga att använda. Företag har förlitat sig på virtuella privata nätverk (VPN) för att skydda fjärranslutna anställda, men VPN är bara en delvis säkerhetslösning. Med Firebox T10 från WatchGuard Technologies kan administratörer utöka företagets omkrets till avlägsna platser och ge omfattande säkerhetsskydd. T10: s mångsidighet innebär att den kan distribueras till ett avlägset kontor för att skydda alla anställda som arbetar på den platsen eller skickas till en anställds hem för att skydda den enskilda användaren. Hursomhelst kan varje ruta förkonfigureras och sedan fjärrhanteras från administratörskonsolen.
På den moderna arbetsplatsen utnyttjar många anställda flexibel policy för att ibland arbeta hemifrån eller någon annan avlägsen plats. Och många anställda arbetar på distans för det mesta och besöker bara kontoret ibland, om någon gång. Att skydda dessa användare utgör en betydande utmaning för IT-administratörer eftersom de ligger utanför nätverksomkretsen. UTM: er erbjuder brandväggsskydd, förebyggande av intrång, antivirus, dataläckförebyggande, applikationskontroll, antispam, URL-filtrering, belastningsbalansering och andra säkerhetsfunktioner för alla användare inom omkretsen. Genom att använda en fjärransluten T10 för att utöka säkerhetsomkretsen kan administratörer granska all nätverkstrafik och övervaka alla händelser i realtid från företagets nätverk, såväl till avlägsna platser, via en centraliserad konsol.
Apparatens baspris är faktiskt $ 250, men det verkliga värdet kommer från att köpa 1-års- eller 3-årsabonnemang på olika säkerhetstjänster. LiveSecurity Bundle är det billigaste, till 295 $ för det första året och ett års prenumeration på LiveSecurity, företagets molnbaserade nätverksövervakningstjänst. Prenumerationen kan förlängas med $ 55 per år, eller så kan du börja med apparaten och en 3-årig prenumeration för $ 370. Hela Security Suite-paketet, som är föremål för denna översyn, prissätts till en prisvärd $ 395 för det första året för apparaten och 1-års prenumerationer på gateway antivirus, ett system för förebyggande av intrång, SpamBlocker, WebBlocker, LiveSecurity, applikationskontroll och rykte-baserade försvar. Varje ytterligare år kostar $ 170. Enheten med 3-årig prenumeration på Security Suite kostar 635 $.
Låter allt detta lite skrämmande? Faktum är att T10 är utmärkt för administratören som vill placera en UTM på en avlägsen plats och övervaka vad som händer i den delen av nätverket. Det är inte så perfekt om du är en säkerhetsanpassad användare som vill övervaka ditt eget hemnätverk och skydda alla dina personliga nätverksenheter. Det är inte att säga att det inte kan fungera i en heminställning, utan att T10s installationsprocess för de flesta användare skulle vara utmanande. Det finns visserligen verkligen ingen hemanvändningsvänlig UTM på marknaden, så om du bryr dig nog att ställa in en hemma kan T10: s branta inlärningskurva vara värt det. För närvarande är mitt hem skyddat av en Sophos UTM virtuell maskin (som har sina egna installationsproblem) och jag överväger att prova T10 i en miljö som inte är arbetsplats. Men jag är knappast den genomsnittliga användaren.
specifikationer
Med tanke på allt som T10 kan göra, är det litet och mäter bara 1, 25 tum med 7, 50 tum och 6 tum (HWD) och väger bara 3 kilo. Inom detta utrymme packar apparaten tre Gigabit Ethernet-portar, en USB-port och en serieport med lysdioder på frontpanelen för att indikera nätverks- och portaktivitet.
Jag är inte vild med Firebox T10: s ljusröd färg, men namnet är ju Firebox. Och det ger en fin kontrast till det vanliga havet i grått och svart nätverksutrustning. Lyckligtvis lever denna UTM inte upp till sitt namn eller färg när det gäller driftstemperaturer. Även efter att jag körde lådan i en månad blev det aldrig för varmt att röra, och det gjorde inte heller mycket ljud. Med tanke på att den är avsedd för en SOHO-miljö, är sval, tyst drift viktigt.
Apparaten stöder upp till fem samtidiga VPN-anslutningar och stöder flera VPN-protokoll, inklusive IPSec och SSL / L2TP. Administratörer kan ställa in VPN för att använda enkelinloggning eller för att autentisera användare via LDAP, Windows Active Directory eller tredjepartscertifikat.
Uppstart
Den grundläggande installationen börjar ganska enkelt, men det kompliceras ganska snabbt. Du ansluter Firebox T10 till din router och även till en dator i nätverket. Du kan också placera T10 mellan routern och en nätverksomkopplare för att skydda alla datorer på den platsen.
Jag är van vid att routera och byta inställningar där det inte spelar någon roll vilka portar du ansluter till. Jag lärde mig att det spelar någon roll på T10. För att komma igång måste du ansluta routern till den första Ethernet-porten. Då tilldelar T10 en IP-adress till din dator. När du pekar din webbläsare till T10: s IP-adress, startar du guiden för webbinställningar för att ställa in ett grundläggande konfigurationsprogram för T10. Dessa inställningar tillåter utgående TCP-, UDP- och ping-trafik samt blockerar all obeställd trafik utanför nätverket.
Guiden är klar, du öppnar XTM Web UI, T10: s hanteringsgränssnitt, via den angivna webbadressen. XTM-användargränssnittet är oerhört rikt på funktioner, vilket ger administratörer tillgång till avancerade funktioner, till exempel tillräcklig paketinspektion, djup paketinspektion, applikationsproxy, anti-denial-of-service-verktyg och Voice-over-IP-säkerhet, för att bara nämna ett några. - Nästa: Testa Firebox T10
