Die Netgear ProSecure UTM150-Firewall unterstützt 80,000 gleichzeitige Verbindungen und einen Durchsatz von 980 MBit/s, unter anderem dank der Nutzung von 2 GB Flash-Speicher und 1 GB RAM. Der UTM150 verfügt außerdem über Gigabit-WAN- und LAN-Ports – jeweils vier für die Konnektivität mit dem Rest der Fabric. Die UTM150 und die anderen Firewalls der Serie sind für wachsende Unternehmen konzipiert und verfügen über Sicherheitsfunktionen der Enterprise-Klasse, darunter Virenschutz, Anti-Spam, Web-Filterung und Intrusion Prevention, um E-Mails, Anwendungen, Web und Netzwerke von Unternehmen vor Bedrohungen zu schützen. Durch die Bereitstellung dieser Funktionen ermöglichen die Firewalls der ProSecure UTM-Serie Administratoren den Zugriff auf die Kontrolle und Anzeige ihrer Netzwerke.
Was den Funktionsumfang des Netgear ProSecure UTM150 von seinen Geschwistern in der UTM-Serie unterscheidet, ist vor allem sein schnellerer Prozessor und 1 GB RAM (die Modelle UTM25 und höher verfügen über 1 GB, während die anderen Modelle über 512 MB verfügen). Das UTM150 verfügt außerdem über 8 Gigabit-RJ45-Ports, 4 WAN- und 4 LAN-Ports und ist das einzige Modell, das mehr als 2 WAN-Ports bietet. Vor diesem Hintergrund ist es wichtig, die Durchsatzfähigkeiten und die Verfügbarkeit gleichzeitiger Verbindungen jedes Modells hervorzuheben, da dies wahrscheinlich ein entscheidender Faktor für Unternehmen sein wird, die versuchen, Daten zu analysieren und sich für eine Netgear ProSecure UTM-Firewall zu entscheiden.
Der Netgear ProSecure UTM150 beinhaltet eine lebenslange Hardware-Garantie und hat einen Straßenpreis von 1500 US-Dollar für die Hardware, Software-Abonnements fallen extra an.
Netgear ProSecure UTM150-Spezifikationen
- Firewall-Durchsatz: 980 Mbit/s
- Durchsatz der Anwendungs-Firewall: 940 Mbit/s
- Antiviren-Durchsatz: 110 Mbit/s
- IPS-Durchsatz: 620 Mbit/s
- UTM-Durchsatz (HTTP-Verkehr): 82 Mbit/s
- UTM-Durchsatz (Nicht-HTTP-Verkehr, z. B. P2P, DNS, SSH): 620 Mbit/s
- Maximaler VPN-Durchsatz: 586 Mbit/s
- Maximale gleichzeitige Verbindungen: 80,000
- 802.1q VLANs: 255
- Inhaltssicherheitsfunktionen
- Web- und E-Mail-gescannte Protokolle: HTTP, HTTPS, FTP, SMTP, IMAP, POP3
- Stream-Scanning, eingehende und ausgehende Inspektion, signaturloser Zero-Hour-Schutz, verteilte Spam-Analyse, Anti-Spam-Echtzeit-Blacklist (RBL), verteilte Web-Analyse mit 64 Kategorien, 1.2 Millionen Malware-Signaturen, stündliche automatische Signatur-Updates
- Webinhaltsfilter: Filtern nach: HTTPS Smart Block, HTML-Körperschlüsselwörter, Dateierweiterung
- Webobjektfilter: ActiveX, Java, Flash, JavaScript, Proxy, Cookies
- E-Mail-Inhaltsfilter: Filtern nach: Betreff-Schlüsselwörtern, passwortgeschützten Anhängen, Dateierweiterung, Dateiname
- Unterstützte Protokolle für die verteilte Spam-Analyse: SMTP, POP3
- Benutzerdefinierte Spam-Zulassungs-/Blockierungslisten: Filtern nach: E-Mail-Adresse des Absenders, Domäne, IP-Adresse, E-Mail-Adresse des Empfängers, Domäne
- Maximale Anzahl an Benutzern: Unbegrenzt
- Firewall-Funktionen
- Intrusion Detection & Prevention (IPS), Sicherheitsrichtlinien basierend auf Active Directory mit Single Sign-On (SSO), PCI-Konformität, Unterstützung für Zwei-Faktor-Authentifizierung
- Stateful Packet Inspection (SPI): Port-/Dienstblockierung, Denial-of-Service (DoS)-Prävention, Stealth-Modus, Block TCP Flood, Block UDP Flood, WAN/LAN Ping Response Control
- 1212 Mit Anwendungs-Firewall geschützte Anwendungen: Globaler Modus, Richtlinienmodus, SSL-Entschlüsselung, granulare Anwendungsrichtlinien, Anwendungssitzungsüberwachung, Anwendungs-Dashboard
- IPS-Signaturen: 2114
- Sekundäre WAN-IP-Adressen: 64
- WAN-Modi: NAT, klassisches Routing
- ISP-Adresszuweisung: DHCP, statische IP-Zuweisung, PPPoE, PPTP
- Firewall-Funktionen: Portbereichsweiterleitung, Port-Triggering, DNS-Proxy, Klonen/Spoofing von MAC-Adressen, Network Time Protocol NTP-Unterstützung, Diagnosetools (Ping, DNS-Suche, Trace-Route usw.), Auto-Uplink auf Switch-Ports, L3-Dienstqualität (QoS), LAN-zu-WAN und WAN-zu-LAN (ToS)
- DHCP: DHCP-Server oder -Relay
- Benutzerauthentifizierung für VPN: Active Directory, LDAP, Radius, lokale Benutzerdatenbank
- VPN
- Site-to-Site-VPN-Tunnel: 150
- SSL-VPN-Tunnel: 75
- L2TP-, PPTP-VPN-Tunnel: 5
- IPsec-Verschlüsselung/Authentifizierung: DES, 3DES, AES (128,192,256 Bit)/SHA-1, MD5
- Schlüsselaustausch: IKE, manueller Schlüssel, Pre-Shared Key, PKI, X.500
- IPsec-NAT-Traversal (VPN-Passthrough), native iPhone-VPN-Client-Unterstützung
- Enthaltene ProSafe VPN Client Lite-Lizenzen: 3
- Unterstützung der SSL-Version: SSLv3, TLS1.0
- Unterstützung der SSL-Verschlüsselung: DES, 3DES, ARC4, AES (128, 256 Bit)
- SSL-Nachrichtenintegrität: MD5, SHA-1, MAC-MD5/SHA-1, HMAC-MD5/SHA-1
- Unterstützung von SSL-Zertifikaten: RSA, Diffie-Hellman, Self (Schlüssellängen 512 Bit, 1024 Bit, 2048 Bit)
- Unterstützte SSL-VPN-Plattformen: Windows 2000 / XP / Vista (32 Bit), Windows 7 (32 und 64 Bit), Mac OS X 10.4.x/10.6.x
- Einsatz
- VLAN-Unterstützung, Dual-WAN-Failover, intelligente Verkehrslastverteilung, elektronische Lizenz
- Konfigurationsassistenten: Setup, IPsec VPN, SSL VPN
- Protokollierung und Berichterstattung
- Verwaltung: HTTP/HTTPS, SNMP v2c
- Berichterstattung: Zusammenfassende Statistiken, grafische Berichterstattung, automatische Ausbruchswarnungen, automatische Malware-Benachrichtigungen, Systembenachrichtigungen
- Protokollierung: Datenverkehr, Malware, Spam, Inhaltsfilter, E-Mail-Filter, System, Dienst, IPS, Anwendung, Port-Scan, IM, P2P, Firewall, IPsec VPN, SSL VPN
- Protokollzustellung: Verwaltungs-GUI-Abfrage, E-Mail-Zustellung, Syslog
- Hardware
- 750 MHz Cavium OCTEON Plus CN5230 Quad-Core-CPU
- Gigabit-RJ45-Ports WAN/LAN: 4/4, 1x USB-Port, DMZ-Schnittstellen (konfigurierbar): 1, Flash-Speicher/RAM: 2 GB/1 GB
- Zertifizierungen: ICSA: Antivirus VPNC: AES Interop, Basic Interop und Checkmark: Anti-Malware, Anti-Spam, Enterprise Firewall, VPN, IPS, URL-Filterung
- Wichtige behördliche Konformität: FCC Teil 15 Klasse A, CE-Kennzeichnung für kommerzielle Zwecke, VCCI, C-Tick Klasse A, CE/LVD, cUL, RoHS, China RoHS
- Betriebstemperatur: 0–45 °C (32–113 °F), Lagertemperatur –20–70 °C (–4–158 °F)
- Luftfeuchtigkeit: Betrieb 90 % maximal relativ, Lagerung 95 % maximal relativ
- Nennleistung: 100–240 V, Wechselstrom/50–60 Hz, Universaleingang, max. 1.0 Ampere
- Hardware-Garantie: Lebenslang
Designen und Bauen
Der Netgear UTM150 verfügt über eine robuste Metallkonstruktion, die für eine solide Bauweise sorgt. Der UTM150 kann auf einem Tisch aufgestellt oder im Rack montiert werden und benötigt nur 1 HE Platz. In unserem Testlabor haben wir es Rücken an Rücken mit dem Netgear GSM7352S-Switch im selben 1-HE-Raum montiert, um unser Rack-Layout zu optimieren, da der UTM150 nicht die gesamte Länge abdeckt. Auf der LAN-Seite bietet Netgear vier 1-GbE-Ports, von denen Benutzer je nach erwarteter Bandbreite oder Verbindungen zu verschiedenen Segmenten Ihrer Gebäudeinfrastruktur einen oder mehrere davon bestimmten VLANs zuweisen können.
Die Vorderseite des Netgear UTM150 ist in WAN- und LAN-Segmente unterteilt und bietet für jeden Abschnitt vier Ports. Der UTM150 ist das höchste Angebot in der ProSecure-Reihe von Netgear und unterstützt bis zu vier WAN-Verbindungen zur Lastverteilung oder unterstützt Failover-Modi für den Fall, dass eine Verbindung unterbrochen wird. Hier kommt der hohe Durchsatz von 980 Mbit/s ins Spiel, sodass Unternehmen Internetverbindungen bis zur 1-GbE-Schnittstellengrenze voll ausnutzen können.
Die Seiten des Geräts verfügen über Belüftungsöffnungen für aktive Kühlung, wobei die Lüfter akustisch für den Rack- oder Schrankeinbau konzipiert sind. Auf der Rückseite des Netgear UTM150 befinden sich ein einzelner Stromkabelanschluss, eine Reset-Taste sowie ein RS232-Anschluss für eine serielle Konsole.
Intuitive Bedienung
Den Netgear ProSecure UTM150 zum Laufen zu bringen, kann eine entmutigende Aufgabe sein, aber Netgear bietet mehr als genug Unterstützung, um sicherzustellen, dass der Einrichtungsprozess so reibungslos wie möglich verläuft. Netgear verfügt über einen Leitfaden mit über 700 Seiten, der nahezu alle Fragen und Bedenken von Administratoren detailliert beschreibt. Administratoren können das Handbuch als Hilfe bei der Integration des UTM150 (oder anderer ProSecure UTMs) in ihre jeweilige Umgebung nutzen. Darüber hinaus enthält Netgear einen Assistenten, der 10 Schritte durchläuft, um die Installation zu erleichtern. Benutzer, die möglicherweise nicht mit der gesamten Terminologie vertraut sind oder einen Schritt im Assistenten nicht verstehen, können auf den Leitfaden zurückgreifen. Es präsentiert eine Übersicht über jeden Schritt mit einem Bild, das die Benutzeroberfläche zeigt, sowie Informationen darüber, was die einzelnen Begriffe bedeuten.
In unserem Labor haben wir den ProSecure UTM150 in zwei VLANs aufgeteilt, wobei der UTM150 DCHP und VLAN-Routing für beide übernimmt. Wir nutzen ein Klasse-C-Subnetz für Standard-Büroverkehr und -Verwaltung und ein Klasse-B-Subnetz für laborbezogene Aktivitäten, wobei viel zusätzlicher Spielraum zur Verfügung steht, wenn unser Labor wächst. Auf der WAN-Seite verfügen wir über eine primäre Internetverbindung, die den Großteil des Datenverkehrs unseres Gebäudes unterstützt, sowie eine Verbindung für den Failover.
Sobald die UTM150 für den Einsatz in Ihrer Geschäftsumgebung konfiguriert ist, wird die Einrichtung zum Schutz Ihrer Netzwerkinfrastruktur für den Betreiber kleiner oder mittlerer Unternehmen mit vielen Aufgaben einfacher und bietet gleichzeitig zahlreiche erweiterte Optionen für eine dedizierte IT-Abteilung. Netgear bietet im Bereich Anwendungssicherheit eine breite Palette an Filter- und Antivirenoptionen. Die Abschnitte sind nach Diensten, einschließlich E-Mail und Web, gegliedert und umfassen umfassende Inhaltsfiltereinstellungen, um sicherzustellen, dass Benutzer Ihres Netzwerks beim Surfen nicht abschweifen oder schädliche Inhalte einschleusen. Während Whitelist- und Blacklist-Unterstützung zum Zulassen oder Ablehnen bestimmter Websites enthalten ist, ist Netgear für Sie da, wenn Ihr Interesse darin besteht, bestimmte Website-Kategorien zu blockieren. Der Screenshot unten zeigt die Kategorien, die ProSecure filtern kann. Wenn Sie wissen möchten, in welche Kategorie bestimmte Websites fallen, ist eine Suchfunktion enthalten, um sicherzustellen, dass Sie die richtigen Bereiche blockieren (oder nicht blockieren).
Der UTM150 ist in der Lage, je nach den Regeln und Anforderungen des Arbeitsplatzes über tausend Arten bekannter Anwendungen wie Facebook, BitTorrent und Skype zu identifizieren und zu blockieren.
Eine einzigartige Funktion des ProSecure UTM150 beim Antiviren- und Malware-Scannen ist seine Fähigkeit, Streams in Echtzeit zu scannen, anstatt einzelne Dateien vollständig zu verarbeiten, bevor sie weitergegeben werden. Dies verringert die Latenz des Datenverkehrs, da der Endbenutzer seinen Datenverkehr sehen kann, wenn er in Blöcken eingeht, anstatt darauf warten zu müssen, dass eine vollständige Datei von der Firewall verarbeitet wird, bevor sie gesendet wird.
Um eine wachsende Zahl von Remote-Mitarbeitern zu bewältigen, unterstützt das UTM150 außerdem eine breite Palette von VPN-Optionen, bis zu 150 Site-to-Site-Tunnel oder 75 SSL-Tunnel, indem es seine Quad-Core-CPU und eine Reihe von Verschlüsselungsstandards nutzt, um unterschiedliche Geschäftsanforderungen zu erfüllen.
Netgear hat es IT-Administratoren außerdem leicht gemacht, den ProSecure UTM150 gegen neue Bedrohungen auf dem neuesten Stand zu halten. Mit einem aktuellen Abonnement können Sie einen Aktualisierungsplan festlegen, der alle 15 Minuten schnell oder einmal pro Woche langsam ist. Dies trägt dazu bei, den Zeitaufwand für die Aktualisierung der ProSecure-Firewall zu reduzieren und mehr Zeit für die Arbeit an anderen, wichtigeren Aufgaben zu haben.
Fazit
Während jedes große Unternehmen wahrscheinlich an jedem Standort über eine Firewall verfügt, verlassen sich kleine Unternehmen häufig auf den Router ihres Internetdienstanbieters, um diese Aufgabe zu erledigen. Die Aufgaben und Vorteile einer speziell entwickelten Firewall sind für kleinere Unternehmen nicht immer offensichtlich. Netgear versucht, diese Lücke mit der ProSecure UTM-Serie zu schließen, wobei das UTM150 insbesondere das Top-Angebot der Familie ist.
Der ProSecure UTM150 verfügt über mehr Funktionen und Kontrollkästchen, als die meisten jemals benötigen werden, aber dieser umfassende Funktionsumfang bringt einiges an Flexibilität mit sich. Der UTM150 steht an der Spitze der ProSecure-Reihe und bietet mit seiner Quad-Core-CPU einen Firewall-Durchsatz von etwa 1 Gbit/s, Failover und Lastausgleich über vier WAN-Ports sowie interne Konnektivität über vier vom Benutzer konfigurierbare LAN-Ports. Wenn es um Netzwerksicherheit geht, stehen IT-Administratoren zahlreiche Tasten zur Verfügung, um eine Vielzahl von Diensten zu überwachen, zu filtern oder zu blockieren und ihr internes Netzwerk vor Malware und Viren zu schützen. Dies wird stark durch E-Mail-, HTTP-, HTTPs- und FTP-Dienste vorangetrieben, kann aber auch auf bestimmte Anwendungen ausgeweitet werden. Um immer auf dem neuesten Stand zu bleiben, können Benutzer auch automatische Update-Optionen auswählen, die von 4 Minuten bis einmal pro Woche skaliert werden können, um sicherzustellen, dass die Virendefinitionen immer aktuell sind. Auch VPNs kommen nicht zu kurz, denn der UTM15 unterstützt bis zu 150 Site-to-Site-Links oder 150 SSL-VPN-Tunnel. Im Grunde bietet der ProSecure UTM75 viele leistungsstarke Filteroptionen, für deren Konfiguration oder Wartung nicht eine ganze IT-Abteilung erforderlich ist.
Netgear ProSecure UTM150 bei Amazon.com
Amazon