Zařízení SonicWall Network Security Appliance (NSA) 2650 (a zbytek řady NSA) poskytuje prevenci hrozeb a zabezpečení pro středně velké sítě, pobočky a distribuované podniky. Stejně jako celá řada NSA, i model 2650 využívá patentovaný engine Reassembly-Free Deep Packet Inspection (RFDPI) od společnosti SonicWall a nový operační systém SonicOS 6.5. NSA 2650 má dostatečnou konektivitu s 22 porty: jedním konzolovým a 1GbE portem pro správu, čtyřmi 2.5GbE SFP porty, čtyřmi 2.5GbE porty a dvanácti 1GbE porty. Firewall je také dodáván s prostorem pro rozšíření, který se skládá z rozšiřujícího modulu a 16GB úložného modulu s prostorem pro volitelný napájecí zdroj pro další redundanci.
Uvádí se, že NSA 2650 poskytuje vysokorychlostní ochranu před hrozbami u tisíců šifrovaných i nešifrovaných připojení. Od NSA 2600 k NSA 2650 se maximální počet SPI připojení zvýšil z 500 tisíc na 1 milion a maximální počet DPI připojení se zvýšil z 250 tisíc na 500 tisíc. A kde NSA 2650 vykazuje skutečné zlepšení oproti svému předchůdci, jsou DPI SSL připojení. U NSA 2600 byl počet DPI SSL připojení 1 000 pro výchozí i maximální hodnotu, zatímco NSA 2650 má výchozí hodnotu 12 000 DPI SSL připojení a maximum 13 500 připojení.
NSA 2650 dokáže poskytovat vysokou úroveň zabezpečení a zároveň vyšší výkon. Ani nejlepší firewall na světě není dobrý, pokud omezuje výkon celkové šířky pásma vstupující do organizace; společnost se sice nedostane k malwaru, ale ani neodvede žádnou práci. Při srovnání NSA 2650 s předchozím modelem NSA 2600 lze snadno pozorovat výrazný nárůst u prvního jmenovaného. Například propustnost inspekce firewallu se u NSA 2650 zvýšila z 1.9 Gb/s na 3 Gb/s. Výkon se zdvojnásobil ve třech propustnostech: propustnost Full DPI, propustnost inspekce aplikací a propustnost IPS (první se zvýšila z 300 Mb/s na 600 Mb/s a další dvě ze 700 Mb/s na 1.4 Gb/s). V antimalwarové kontrole a propustnosti IMIX došlo ke zvýšení ze 400 Mb/s na 600 Mb/s, respektive ze 600 Mb/s na 700 Mb/s. NSA 2650 se také vyznačuje výrazně lepším výkonem VPN s propustností 1.5 Gb/s ve srovnání s 1.1 Gb/s u modelu 2600.
Dalším aspektem rychlosti sítě je její výkon WiFi. Přestože se technologie zlepšuje, současné rychlosti WiFi budou vždy nižší než rychlosti přímého připojení. SonicWall NSA 2650 lze propojit se SonicWall SonicWave 432i (bezdrátový přístupový bod 802.11ac Wave 2). Porty 2.5 Gb/s zařízení 2650 odpovídají nejnovějším standardům WiFi a poskytují tak nejrychlejší možný výkon pro přístupová boda. To znamená, že uživatel pracující na svém mobilním zařízení získá stejnou úroveň ochrany a zároveň zaznamená rychlou dobu odezvy na svých zařízeních.
Mezi další nové výhody NSA 2650 oproti modelu 2600 patří 12 1GbE portů, což je o 50 procent více než u osmi 1GbE portů předchozí edice. K dispozici je možnost redundantních napájecích zdrojů, které firewallu přidávají prvek vyšší dostupnosti. NSA 2650 má také 16 GB integrovaného úložiště, které po aktivaci v budoucích aktualizacích softwaru bude podporovat různé funkce, včetně protokolování, reportingu, aktualizací signatur, zálohování a obnovy a dalších. Novější firewall má také čtyři 2.5GbE SPF porty, což poskytuje výhodu oproti RJ45, protože SPF porty se mohou natáhnout až na mnoho kilometrů, zatímco RJ45 měří pouze asi 100 metrů. To je zásadní v organizacích, kde se kabeláž táhne po několika patrech nebo se nachází v oblastech náchylných k rušení.
Srdcem firewallové ochrany SonicWall je její engine RFDPI. Podle společnosti je RFDPI jednoprůchodový inspekční systém s nízkou latencí, který provádí obousměrnou analýzu provozu na základě streamů vysokou rychlostí bez proxyingu nebo ukládání do vyrovnávací paměti. To efektivně odhaluje pokusy o narušení a stahování malwaru a zároveň identifikuje provoz aplikací bez ohledu na port a protokol. RFDPI dokáže identifikovat a předcházet pokročilým hrozbám, které obvykle používají pokročilé techniky úniku. I když to může mnoha hrozbám zabránit, engine lze také nakonfigurovat pouze pro inspekci.
SonicWall NSA 2650 je nyní k dispozici jako samostatný produkt nebo jej lze spárovat s roční ochranou TotalSecure Advanced. NSA 2650 lze pořídit již od 1 2,495 dolarů. K dispozici jsou další softwarové balíčky uvedené níže:
- NSA 2650 TotalSecure Advanced Edition (1 rok)
- Sada Advanced Gateway Security Suite – Služba pokročilé ochrany před hrozbami, prevence hrozeb, filtrování obsahu a nepřetržitá podpora pro NSA 2650 (1 rok)
- Služba Capture Advanced Threat Protection pro NSA 2650 (1 rok)
- Prevence hrozeb – prevence narušení, Gateway Anti-Virus, Gateway Anti-Spyware, cloudový antivirus pro NSA 2650 (1 rok)
- Stříbrná nepřetržitá podpora pro NSA 2650 (1 rok)
- Služba filtrování obsahu pro NSA 2650 (1 rok)
- Vynucená antivirová a antispywarová ochrana klientů na základě počtu uživatelů
- Komplexní antispamová služba pro NSA 2650 (1 rok)
Specifikace SonicWall NSA 2650:
- Operační systém: SonicOS 6.5
- Jádra pro zpracování zabezpečení: 4
- Rozhraní:
- 4 x 2.5GbE SFP
- 4 x 2.5 GbE
- 12 x 1 GbE
- 1 Správa GbE
- 1 Konzola
- Expanze:
- 1 rozšiřující slot (zadní)
- 16GB úložný modul
- Řízení:
- CLI
- SSH
- GUI
- GMS
- Uživatelé SSO: 40 000
- Maximální počet podporovaných přístupových bodů: 48
- Výkon
- Propustnost kontroly firewallu: 3.0 Gb/s
- Plná propustnost DPI: 600 Mbps
- Propustnost inspekce aplikací: 1.4 Gb/s
- Propustnost IPS: 1.4 Gb/s
- Propustnost antimalwarové kontroly: 600 Mbps
- Propustnost IMIX: 700 Mbps
- Inspekce a dešifrování TLS/SSL (DPI SSL): 300 Mb/s
- Propustnost VPN: 1.5 Gb/s
- Připojení za sekundu: 15 000/s
- Maximální počet připojení (SPI): 1 000 000
- Maximální rozlišení (DPI): 500 000
- Výchozí/Maximální počet připojení (DPI SSL): 12 000/13 500
- VPN
- Tunely mezi lokalitami: 1 000
- Klienti IPSec VPN (max.): 50 (1 000)
- Klienti SSL VPN NetExtender (max.): 2 (350)
- Šifrování/autentizace: DES, 3DES, AES (128, 192, 256bitové)/MD5, SHA-1, kryptografie Suite B
- Výměna klíčů: Diffie Hellman Skupiny 1, 2, 5, 14V
- VPN založená na trasách: RIP, OSPF
- networking
- Přiřazení IP adresy: Statické (DHCP PPPoE, L2TP a PPTP klient), interní DHCP server, DHCP Relay
- Režimy NAT: 1:1, mnoho:1, 1: mnoho, flexibilní NAT (překrývající se IPS), PAT, transparentní režim
- Rozhraní VLAN: 256
- Směrovací protokoly: BGP, OSPF, RIPv1/v2, statické trasy, směrování založené na pravidlech
- QoS: Priorita šířky pásma, maximální šířka pásma, garantovaná šířka pásma, značení DSCP, 802.1p
- Ověřování: LDAP (více domén), XAUTH/RADIUS, SSO, Novell, interní databáze uživatelů, Terminálové služby, Citrix, Common Access Card (CAC)
- VoIP: Plná verze H323-v1-5, SIP
- Normy:
- TCP/IP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3
- Certifikace: Firewall ICSA, Antivirus ICSA, FIPS 140-2, Common Criteria NDPP (Firewall a IPS), UC APL
- Vysoká dostupnost: Aktivní/Pasivní se synchronizací stavů
- Fyzický
- Napájení: Duální, redundantní 120W (jeden součástí balení)
- Ventilátory: Duální, pevné
- Vstupní napájení: 100–240 V AC, 60–50 Hz
- Maximální spotřeba energie (W): 74.3
- MTBF při 25 °C v hodinách: 146 789
- MTBF při 25 °C v letech: 16.76
- Tvarový faktor: 1U
- Rozměry: 4.5 x 48.5 x 43 cm
- Hmotnost: 13.56 lb (6.15 kg)
- Prostředí (provozní/skladovací): 0°C až 40°C / -40°C až 70°C
- Vlhkost: 10-90% nekondenzující
Design a budování
SonicWall NSA 2650 je 1U rackové zařízení s krátkou hloubkou 17″. Na přední straně zařízení, počínaje zleva, se nachází logo, LED indikátory, konzolový port, 1GbE port pro správu, 2 porty USB 3.0, 4 porty 2.5GbE SFP, 4 porty 2.5GbE a 12 portů 1GbE.
Na zadní straně zařízení se nacházejí ventilační otvory a napájecí zdroje na obou koncích (nebo místo pro volitelný napájecí zdroj). Dva ventilátory jsou zhruba uprostřed a napravo od nich se nachází rozšiřující modul a úložný modul.
Rozšiřující slot je snadno dostupný a je zcela bez použití nástrojů. Otevírá se, což uživatelům umožňuje přidávat karty, například 10GbE, do zadní části firewallu. Slot pro úložiště je trochu obtížnější (vyžaduje šroubovák), ale to dává smysl, protože nikdo nechce, aby se úložiště během provozu uvolnilo.
Paměťová karta obsahuje 16GB M.2 SSD disk, který umožňuje funkce jako protokolování, reportování, aktualizace signatur, zálohování a obnovení a další. Tyto položky zatím nejsou v systému SonicOS 6.5 povoleny, ale budou k dispozici v pozdějších verzích.
Pro zvýšení dostupnosti firewallu existuje možnost přidat další zdroj. Přístup k němu je poměrně snadný: odšroubujte jeden šroub z boku a posunutím horní části se dostanete ke slotu pro zdroj. Poté zasuňte nový zdroj, zapojte jej do jednotky a druhou stranu zajistěte zadní stranou.
SonicWall NSA 2650 využívá operační systém SonicOS. Kompletní recenze operačního systému, který zahrnuje celé portfolio SonicWall, bude publikována v samostatné recenzi.
Závěr
SonicWall NSA 2650 je 1U firewall určený pro ochranu středně velkých sítí, poboček a distribuovaných podniků. S 22 připojovacími porty (včetně konzole a správy) nabízí model 2650 oproti svému předchůdci, NSA 2600, také významná vylepšení konektivity. NSA 2650 také přidává SFP porty pro vzdálenější oblasti a také 2.5Gbps porty pro podporu novějších a rychlejších přístupových bodů Wave2, které podporují vyšší rychlosti připojení. Co se týče výkonu, SonicWall také provedl dramatická vylepšení napříč všemi oblastmi. Propustnost připojení se u nejnovějšího modelu zdvojnásobila, například propustnost Full DPI, propustnost Application inspection a propustnost IPS. V některých případech NSA 2650 podporuje až 13krát více připojení než NSA 2600. Srdcem zabezpečení firewallu je patentovaný engine RFDPI od SonicWallu a právě vydaný operační systém SonicOS 6.5, který nabízí obrovský krok vpřed ve vzhledu, ovládání a snadnosti správy. Celkově má nový NSA 2650 co nabídnout a nabízí dostatek prostoru pro rozšíření i pro rostoucí středně velkou organizaci.
Bottom Line
SonicWall NSA 2650 je ideální pro středně velké organizace, které se potřebují chránit před hrozbami a zároveň si zachovat vysoký výkon a být připraveny nativní podporovat nejnovější bezdrátové standardy.
Amazon