Firewall Netgear ProSecure UTM150 podporuje 80 000 souběžných připojení a propustnost 980 Mb/s, a to i díky využití 2 GB flash paměti a 1 GB RAM. UTM150 také obsahuje gigabitové porty WAN a LAN – čtyři od každého pro připojení ke zbytku sítě. UTM150 a další firewally v řadě jsou navrženy pro rostoucí firmy a zahrnují bezpečnostní funkce na podnikové úrovni, včetně antiviru, antispamu, filtrování webu a prevence narušení, které chrání e-maily, aplikace, web a sítě organizací před hrozbami. Díky těmto funkcím umožňují firewally řady ProSecure UTM správcům přístup ke kontrole a prohlížení jejich sítí.
To, co odlišuje sadu funkcí Netgear ProSecure UTM150 od jeho sourozenců v řadě UTM, spočívá především v rychlejším procesoru a 1 GB RAM (modely UTM25 a vyšší mají 1 GB, zatímco ostatní modely mají 512 MB). UTM150 má také 8 gigabitových portů RJ45, 4 WAN a 4 LAN, je to jediný model, který nabízí více než 2 WAN porty. S ohledem na to je důležité zdůraznit propustnost a dostupnost souběžných připojení každého modelu, protože to bude pravděpodobně určujícím faktorem pro organizace, které se snaží analyzovat data a vybrat si firewall Netgear ProSecure UTM.
Netgear ProSecure UTM150 má doživotní záruku na hardware a jeho pouliční cena je 1500 dolarů za hardware, předplatné softwaru je zvlášť.
Specifikace Netgear ProSecure UTM150
- Propustnost firewallu: 980 Mb/s
- Propustnost aplikačního firewallu: 940 Mb/s
- Propustnost antiviru: 110 Mb/s
- Propustnost IPS: 620 Mb/s
- Propustnost UTM (HTTP provoz): 82 Mb/s
- Propustnost UTM (provoz bez HTTP, např. P2P, DNS, SSH): 620 Mb/s
- Maximální propustnost VPN: 586 Mb/s
- Maximální počet souběžných připojení: 80 000
- 802.1q VLAN: 255
- Funkce zabezpečení obsahu
- Protokoly pro skenování webu a e-mailu: HTTP, HTTPS, FTP, SMTP, IMAP, POP3
- Skenování streamů, příchozí a odchozí inspekce, ochrana v nulté hodině bez signatur, distribuovaná analýza spamu, antispamová černá listina v reálném čase (RBL), distribuovaná webová analýza se 64 kategoriemi, 1.2 milionu malwarových signatur, automatické aktualizace signatur každou hodinu
- Filtry webového obsahu: Filtrovat podle: HTTPS Smart Block, Klíčová slova v těle HTML, Přípony souboru
- Filtry webových objektů: ActiveX, Java, Flash, JavaScript, Proxy, Cookies
- Filtry obsahu e-mailů: Filtrovat podle: Klíčová slova předmětu, Přílohy chráněné heslem, Přípony souboru, Název souboru
- Distribuovaná analýza spamu Podporované protokoly: SMTP, POP3
- Uživatelsky definované seznamy povolených/blokovaných spamů: Filtrovat podle: E-mailové adresy odesílatele, domény, IP adresy, e-mailové adresy příjemce, domény
- Maximální počet uživatelů: Neomezený
- Funkce firewallu
- Detekce a prevence narušení (IPS), bezpečnostní zásady založené na službě Active Directory s jednotným přihlášením (SSO), shoda s PCI, podpora dvoufaktorového ověřování
- Stavová inspekce paketů (SPI): Blokování portů/služeb, Prevence odmítnutí služby (DoS), Stealth režim, Blokování TCP Flood, Blokování UDP Flood, Řízení odezvy WAN/LAN Ping
- 1212 Aplikace chráněné aplikačním firewallem: Globální režim, režim zásad, dešifrování SSL, podrobné zásady aplikací, monitorování relací aplikací, řídicí panel aplikací
- Podpisy IPS: 2114
- Sekundární IP adresy WAN: 64
- Režimy WAN: NAT, klasické směrování
- Přiřazení adresy poskytovatele internetových služeb: DHCP, statické přiřazení IP adresy, PPPoE, PPTP
- Funkce firewallu: Přesměrování rozsahu portů, spouštění portů, DNS proxy, klonování/falšování MAC adres, podpora síťového časového protokolu (NTP), diagnostické nástroje (ping, vyhledávání DNS, trasování trasy, další), automatické uplinkování na portech přepínače, L3 Quality of Service (QoS), LAN-to-WAN a WAN-to-LAN (ToS).
- DHCP: DHCP server nebo relé
- Ověřování uživatelů pro VPN: Active Directory, LDAP, Radius, lokální databáze uživatelů
- VPN
- VPN tunely typu site-to-site: 150
- SSL VPN tunely: 75
- L2TP, PPTP VPN tunely: 5
- Šifrování/autentizace IPsec: DES, 3DES, AES (128, 192, 256 bitů)/SHA-1, MD5
- Výměna klíčů: IKE, manuální klíč, předsdílený klíč, PKI, X.500
- IPsec NAT Traversal (VPN Passthrough), podpora nativních VPN klientů pro iPhone
- Zahrnuté licence ProSafe VPN Client Lite: 3
- Podpora verzí SSL: SSLv3, TLS1.0
- Podpora šifrování SSL: DES, 3DES, ARC4, AES (128, 256 bitů)
- Integrita zpráv SSL: MD5, SHA-1, MAC-MD5/SHA-1, HMAC-MD5/SHA-1
- Podpora SSL certifikátů: RSA, Diffie-Hellman, Self (délka klíče 512 bitů, 1024 bitů, 2048 bitů)
- Podporované platformy SSL VPN: Windows 2000 / XP / Vista (32bitový), Windows 7 (32 a 64bitový), Mac OS X 10.4.x/10.6.x
- Rozvinutí
- Podpora VLAN, záložní Dual-WAN, inteligentní vyvažování zátěže provozu, elektronická licence
- Konfigurační průvodci: Nastavení, IPsec VPN, SSL VPN
- Protokolování a reportování
- Správa: HTTP/HTTPS, SNMP v2c
- Reporting: Souhrnné statistiky, Grafické reporting, Automatická upozornění na ohniska nákazy, Automatická upozornění na malware, Systémová upozornění
- Protokolování: Provoz, Malware, Spam, Filtr obsahu, Filtr e-mailů, Systém, Služba, IPS, Aplikace, Skenování portů, IM, P2P, Firewall, IPsec VPN, SSL VPN
- Doručování protokolů: Dotazy v grafickém rozhraní pro správu, doručování e-mailů, syslog
- technické vybavení
- Čtyřjádrový procesor Cavium OCTEON Plus CN5230 s frekvencí 750 MHz
- Gigabitové RJ45 porty WAN/LAN: 4/4, 1x USB port, DMZ rozhraní (konfigurovatelná): 1, Flash paměť/RAM: 2 GB/1 GB
- Certifikace: ICSA: Antivirus VPNC: AES Interop, Basic Interop a Checkmark: Anti-Malware, Anti-Spam, Enterprise Firewall, VPN, IPS, filtrování URL
- Shoda s hlavními předpisy FCC část 15 třída A, značka CE pro komerční účely, VCCI, C-Tick třída A, CE/LVD, cUL, RoHS, RoHS pro Čínu
- Provozní teplota: 0–45 °C (32 °F–113 °F), Skladovací teplota -20–70 °C (-4 °F–158 °F)
- Vlhkost: Provozní maximálně 90 % relativní, Skladovací maximálně 95 % relativní
- Jmenovité vstupní napětí: 100–240 V, AC/50–60 Hz, univerzální vstup, max. 1.0 A
- Záruka na hardware: Doživotní
Design a budování
Netgear UTM150 se vyznačuje robustní kovovou konstrukcí, která zaručuje solidní provedení. UTM150 lze umístit na stůl nebo jej namontovat do racku, což vyžaduje pouze 1U prostoru. V naší testovací laboratoři jsme jej namontovali zády k sobě s přepínačem Netgear GSM7352S ve stejném 1U prostoru, abychom optimalizovali uspořádání racku, protože UTM150 nepokrývá celou délku. Na straně LAN nabízí Netgear čtyři 1GbE porty, z nichž si uživatelé mohou vyhradit jeden nebo více konkrétním VLAN v závislosti na očekávané šířce pásma nebo propojení s různými segmenty infrastruktury vaší budovy.
Přední strana routeru Netgear UTM150 je rozdělena na segmenty WAN a LAN, přičemž každá sekce nabízí čtyři porty. UTM150 je nejvyšší nabídkou v řadě ProSecure od společnosti Netgear a podporuje až čtyři připojení WAN pro vyrovnávání zátěže nebo podporu režimů failover v případě výpadku jednoho připojení. Zde přichází na řadu vysoká propustnost 980 Mb/s, což znamená, že firmy mohou plně využívat internetové připojení až do limitu rozhraní 1 GbE.
Boky jednotky jsou vybaveny ventilací pro aktivní chlazení s ventilátory akusticky navrženými pro instalaci do racku nebo skříně. Zadní strana Netgear UTM150 obsahuje jeden konektor napájecího kabelu, resetovací tlačítko a port RS232 pro sériovou konzoli.
Použitelnost
Zprovoznění a provoz zařízení Netgear ProSecure UTM150 může být náročný úkol, ale Netgear poskytuje více než dostatečnou podporu, aby byl proces nastavení co nejplynulejší. Netgear má průvodce s více než 700 stránkami, který podrobně popisuje prakticky každou otázku nebo obavu, kterou by administrátoři mohli mít. Administrátoři mohou průvodce použít jako pomoc s nastavením UTM150 (nebo jiných zařízení ProSecure UTM) do svého konkrétního prostředí. Netgear navíc obsahuje průvodce, který prochází 10 kroky a usnadňuje instalaci. Uživatelé, kteří nemusí být obeznámeni se všemi termíny nebo nemohou pochopit některý krok v průvodci, se mohou na průvodce obrátit. Průvodce představuje rozvržení každého kroku s obrázkem znázorňujícím rozhraní a také informace o významu jednotlivých termínů.
V naší laboratoři jsme rozdělili zařízení ProSecure UTM150 do dvou VLAN, přičemž UTM150 zajišťuje směrování DCHP a VLAN pro obě sítě. Pro standardní kancelářský provoz a správu využíváme podsíť třídy C a pro laboratorní aktivity podsíť třídy B s dostatečnou rezervou, jakmile naše laboratoř roste. Na straně WAN máme jedno primární internetové připojení, které podporuje většinu provozu v naší budově, a jedno připojení pro případ selhání.
Jakmile je UTM150 nakonfigurován pro práci ve vašem firemním prostředí, je jeho nastavení pro ochranu vaší síťové infrastruktury snadné pro provozovatele malých a středních firem s „mnoha klobouky“ a zároveň poskytuje spoustu pokročilých možností pro specializované IT oddělení. Netgear nabízí v sekci Zabezpečení aplikací širokou škálu možností filtrování a antivirové ochrany. Sekce jsou rozděleny podle služeb, včetně e-mailu a webu, a zahrnují komplexní nastavení filtrování obsahu, aby se zajistilo, že uživatelé vaší sítě při prohlížení neodbočují od sítě ani do ní nevnášejí škodlivý obsah. I když je zahrnuta podpora bílých a černých listů pro povolení nebo odmítnutí konkrétních webů, pokud vás zajímá blokování určitých kategorií webových stránek, Netgear se o vás postará. Níže uvedený snímek obrazovky ukazuje kategorie, které dokáže ProSecure filtrovat, a pokud vás zajímá, do jaké kategorie určité webové stránky spadají, je k dispozici vyhledávací nástroj, který zajistí, že blokujete (nebo neblokujete) správné oblasti.
UTM150 dokáže identifikovat a blokovat více než tisíc typů známých aplikací, jako jsou Facebook, BitTorrent a Skype, v závislosti na pravidlech a požadavcích pracoviště.
Unikátní vlastností zařízení ProSecure UTM150, pokud jde o antivirovou a malwarovou kontrolu, je jeho schopnost skenovat streamy v reálném čase, na rozdíl od kompletního zpracování jednotlivých souborů před jejich odesláním. To snižuje latenci provozu, protože koncový uživatel vidí svůj provoz tak, jak přichází v částech, namísto čekání na zpracování celého souboru firewallem před jeho odesláním.
Aby zvládl rostoucí počet vzdálených pracovníků, UTM150 také podporuje širokou škálu možností VPN, až 150 tunelů typu „site-to-site“ nebo 75 tunelů SSL, a to díky využití svého čtyřjádrového procesoru a řady šifrovacích standardů pro splnění různých obchodních požadavků.
Společnost Netgear také IT administrátorům usnadnila aktualizaci zařízení ProSecure UTM150 proti novým hrozbám. S aktuálním předplatným si můžete nastavit plán aktualizací až každých 15 minut nebo pomaleji, například jednou týdně. To pomáhá zkrátit čas strávený aktualizací firewallu ProSecure a zbavit se tak více času na práci na jiných důležitějších věcech.
Závěr
Zatímco každý velký podnik má pravděpodobně firewall na každém místě, malé firmy se často spoléhají na router svého poskytovatele internetových služeb. Úkoly a výhody účelově postaveného firewallu nejsou pro menší organizace vždy zřejmé. Netgear se snaží tuto mezeru překlenout řadou ProSecure UTM, přičemž UTM150 je konkrétně špičkovou nabídkou v této řadě.
ProSecure UTM150 má více funkcí a zaškrtávacích políček, než většina uživatelů kdy bude potřebovat, ale tato komplexní sada funkcí s sebou přináší i značnou flexibilitu. UTM150 se umístil na vrcholu řady ProSecure a nabízí propustnost firewallu zhruba 1 Gb/s díky čtyřjádrovému procesoru, funkci fail-over a load balancing přes 4 WAN porty a interní konektivitu přes čtyři uživatelem konfigurovatelné LAN porty. Pokud jde o zabezpečení sítě, IT administrátoři mají spoustu tlačítek, která mohou stisknout, aby monitorovali, filtrovali nebo blokovali širokou škálu služeb a udrželi svou interní síť v bezpečí před malwarem a viry. To se silně prosazuje prostřednictvím e-mailu, HTTP, HTTPs a FTP služeb, ale lze to rozšířit i na konkrétní aplikace. Pro udržení aktuálního stavu si uživatelé mohou také zvolit možnosti automatické aktualizace, a to od 15 minut až po jednou týdně, aby se zajistilo, že definice virů budou vždy aktuální. Stranou nezůstávají ani VPN, UTM150 podporuje až 150 odkazů typu site-to-site nebo 75 SSL VPN tunelů. ProSecure UTM150 nabízí mnoho výkonných možností filtrování, jejichž konfigurace nebo údržba nevyžadují celé IT oddělení.
Netgear ProSecure UTM150 na Amazon.com
Amazon