El cortafuegos Netgear ProSecure UTM150 admite 80,000 980 conexiones simultáneas y un rendimiento de 2 Mb/s gracias en parte a la utilización de 1 GB de memoria flash y 150 GB de RAM. El UTM150 también incluye puertos Gigabit WAN y LAN, cuatro de cada uno para conectividad con el resto de la estructura. El UTMXNUMX y los otros firewalls de la serie están diseñados para empresas en crecimiento e incluyen funciones de seguridad de nivel empresarial que incluyen antivirus, antispam, filtrado web y prevención de intrusiones para mantener el correo electrónico, las aplicaciones, la web y las redes de las organizaciones a salvo de amenazas. Con estas características, los firewalls de la serie ProSecure UTM permiten a los administradores acceder para controlar y ver sus redes.
Lo que distingue el conjunto de características de Netgear ProSecure UTM150 de sus hermanos de la serie UTM se reduce principalmente a su procesador más rápido y 1 GB de RAM (los modelos UTM25 y superiores tienen 1 GB, mientras que los otros modelos cuentan con 512 MB). El UTM150 también cuenta con 8 puertos Gigabit RJ45, 4 WAN y 4 LAN, es el único modelo que ofrece más de 2 puertos WAN. Con eso en mente, es importante resaltar las capacidades de rendimiento y la disponibilidad de conexiones simultáneas de cada modelo, ya que esto probablemente será un factor determinante para las organizaciones que intentan analizar los datos para seleccionar un firewall Netgear ProSecure UTM.
El Netgear ProSecure UTM150 incluye una garantía de hardware de por vida y tiene un precio de venta al público de $ 1500 por el hardware, las suscripciones de software son adicionales.
Especificaciones Netgear ProSecure UTM150
- Rendimiento del cortafuegos: 980 Mb/s
- Rendimiento del cortafuegos de aplicaciones: 940 Mb/s
- Rendimiento antivirus: 110 Mb/s
- Rendimiento IPS: 620 Mb/s
- Rendimiento UTM (tráfico HTTP): 82 Mb/s
- Rendimiento UTM (tráfico no HTTP, por ejemplo, P2P, DNS, SSH): 620 Mb/s
- Rendimiento máximo de VPN: 586 Mb/s
- Máximo de conexiones simultáneas: 80,000
- VLAN 802.1q: 255
- Funciones de seguridad de contenido
- Protocolos de escaneado web y de correo electrónico: HTTP, HTTPS, FTP, SMTP, IMAP, POP3
- Escaneo de flujo, inspección entrante y saliente, protección de hora cero sin firma, análisis de spam distribuido, lista negra en tiempo real (RBL) antispam, análisis web distribuido con 64 categorías, 1.2 millones de firmas de malware, actualizaciones automáticas de firma cada hora
- Filtros de contenido web: filtrar por: bloque inteligente HTTPS, palabras clave del cuerpo HTML, extensión de archivo
- Filtros de objetos web: ActiveX, Java, Flash, JavaScript, Proxy, Cookies
- Filtros de contenido de correo electrónico: filtrar por: palabras clave de asunto, archivos adjuntos protegidos con contraseña, extensión de archivo, nombre de archivo
- Protocolos compatibles con el análisis de spam distribuido: SMTP, POP3
- Spam definido por el usuario permitido/listas de bloqueo: filtrar por: dirección de correo electrónico del remitente, dominio, dirección IP, dirección de correo electrónico del destinatario, dominio
- Número Máximo de Usuarios: Ilimitado
- Funciones de firewall
- Detección y prevención de intrusiones (IPS), políticas de seguridad basadas en Active Directory con inicio de sesión único (SSO), cumplimiento de PCI Compatibilidad con autenticación de dos factores
- Inspección de paquetes con estado (SPI): bloqueo de puerto/servicio, prevención de denegación de servicio (DoS), modo sigiloso, bloqueo de inundación TCP, bloqueo de inundación UDP, control de respuesta de ping WAN/LAN
- 1212 Aplicaciones protegidas con firewall de aplicaciones: modo global, modo de política, descifrado SSL, políticas de aplicaciones granulares, supervisión de sesiones de aplicaciones, panel de aplicaciones
- Firmas IPS: 2114
- Direcciones IP Wan secundarias: 64
- Modos WAN: NAT, enrutamiento clásico
- Asignación de dirección ISP: DHCP, asignación de IP estática, PPPoE, PPTP
- Funciones de firewall: reenvío de rango de puertos, activación de puertos, proxy DNS, clonación/suplantación de direcciones MAC, compatibilidad con NTP de protocolo de tiempo de red, herramientas de diagnóstico (ping, búsqueda de DNS, ruta de seguimiento, otras), enlace ascendente automático en puertos de switch, calidad de servicio L3 (QoS), LAN a WAN y WAN a LAN (ToS)
- DHCP: servidor DHCP o relé
- Autenticación de usuarios para VPN: Active Directory, LDAP, Radius, base de datos de usuarios locales
- VPN
- Túneles VPN de sitio a sitio: 150
- Túneles SSL VPN: 75
- Túneles VPN L2TP, PPTP: 5
- Cifrado IPsec/autenticación: DES, 3DES, AES (128,192,256 bits)/SHA-1, MD5
- Intercambio de claves: IKE, clave manual, clave previamente compartida, PKI, X.500
- IPsec NAT Traversal (VPN Passthrough), soporte de cliente VPN nativo de iPhone
- Licencias ProSafe VPN Client Lite incluidas: 3
- Soporte de versión SSL: SSLv3, TLS1.0
- Soporte de cifrado SSL: DES, 3DES, ARC4, AES (128, 256 bits)
- Integridad de mensajes SSL: MD5, SHA-1, MAC-MD5/SHA-1, HMAC-MD5/SHA-1
- Compatibilidad con certificados SSL: RSA, Diffie-Hellman, Self (longitudes de clave de 512 bits, 1024 bits, 2048 bits)
- Plataformas SSL VPN compatibles: Windows 2000/XP/Vista (32 bits), Windows 7 (32 y 64 bits), Mac OS X 10.4.x/10.6.x
- Despliegue
- Compatibilidad con VLAN, conmutación por error de doble WAN, equilibrio de carga de tráfico inteligente, licencia electrónica
- Asistentes de configuración: Configuración, IPsec VPN, SSL VPN
- Registro e informes
- Gestión: HTTP/HTTPS, SNMP v2c
- Informes: estadísticas resumidas, informes gráficos, alertas automáticas de brotes, notificaciones automáticas de malware, notificaciones del sistema
- Registro: tráfico, malware, spam, filtro de contenido, filtro de correo electrónico, sistema, servicio, IPS, aplicación, exploración de puertos, mensajería instantánea, P2P, cortafuegos, IPsec VPN, SSL VPN
- Entrega de registro: consulta de GUI de administración, entrega de correo electrónico, Syslog
- Componentes metálicos
- CPU de cuatro núcleos Cavium OCTEON Plus CN750 de 5230 MHz
- Puertos Gigabit RJ45 WAN/LAN: 4/4, 1 puerto USB, interfaces DMZ (configurables): 1, memoria flash/RAM: 2 GB/1 GB
- Certificaciones: ICSA: Antivirus VPNC: AES Interop, Basic Interop y Checkmark: Anti-Malware, Anti-Spam, Enterprise Firewall, VPN, IPS, Filtrado de URL
- Cumplimiento normativo principal FCC Parte 15 Clase A, marca CE comercial, VCCI, C-Tick Clase A, CE/LVD, cUL, RoHS, China RoHS
- Temperatura de funcionamiento: 0-45°C (32°-113°F), temperatura de almacenamiento -20-70°C (-4°-158°F)
- Humedad: Operación 90% Máximo Relativo, Almacenamiento 95% Máximo Relativo
- Potencia nominal de entrada: 100-240 V, CA/50-60 Hz, entrada universal, 1.0 amperios máx.
- Garantía de hardware: de por vida
Diseño y construcción
El Netgear UTM150 presenta una construcción de metal resistente que genera una construcción sólida. El UTM150 se puede configurar sobre una mesa o se puede montar en un bastidor y requiere solo 1U de espacio. En nuestro laboratorio de pruebas, lo montamos espalda con espalda con el conmutador Netgear GSM7352S en el mismo espacio de 1U para optimizar nuestro diseño de rack, ya que el UTM150 no abarca toda la longitud. En el lado de la LAN, Netgear ofrece cuatro puertos de 1 GbE que los usuarios pueden dedicar uno o más a VLAN específicas según el ancho de banda esperado o los enlaces a diferentes segmentos de la infraestructura de sus edificios.
La parte frontal del Netgear UTM150 se divide en segmentos WAN y LAN y ofrece cuatro puertos para cada sección. El UTM150 es la oferta más alta en la línea ProSecure de Netgear y admite hasta cuatro conexiones WAN para equilibrar la carga o admitir modos de conmutación por error en caso de que se corte una conexión. Aquí es donde entra en juego el alto rendimiento de 980 Mbps, lo que significa que las empresas pueden utilizar completamente las conexiones a Internet hasta el límite de interfaz de 1 GbE.
Los costados de la unidad cuentan con ventilación para enfriamiento activo, con ventiladores diseñados acústicamente teniendo en cuenta la instalación en rack o armario. La parte posterior del Netgear UTM150 incluye una sola conexión de cable de alimentación, un botón de reinicio y un puerto RS232 para una consola serie.
usabilidad
Poner en funcionamiento Netgear ProSecure UTM150 puede ser una tarea desalentadora, pero Netgear brinda soporte más que suficiente para garantizar que el proceso de configuración sea lo más fluido posible. Netgear tiene una guía con más de 700 páginas que detallan casi cualquier pregunta o inquietud que puedan tener los administradores. Los administradores pueden utilizar la guía como ayuda para obtener el UTM150 (u otros UTM ProSecure) en su entorno particular. Además, Netgear incluye un asistente que sigue 10 pasos para ayudar en la instalación. Los usuarios que no estén familiarizados con toda la terminología o que no puedan descifrar un paso en el asistente pueden consultar la guía. Presenta un diseño de cada paso con una imagen que muestra la interfaz, así como información sobre lo que significa cada pieza de terminología.
En nuestro laboratorio, dividimos el ProSecure UTM150 en dos VLAN, y el UTM150 maneja el enrutamiento DCHP y VLAN para ambos. Utilizamos una subred de clase C para el tráfico y la gestión estándar de la oficina y una subred de clase B para las actividades relacionadas con el laboratorio, con mucho margen de maniobra adicional compatible a medida que crece nuestro laboratorio. En el lado de la WAN, tenemos una conexión de Internet principal que ingresa para respaldar la mayor parte del tráfico de nuestro edificio, con una conexión para conmutación por error.
Una vez que el UTM150 está configurado para funcionar en su entorno empresarial, configurarlo para proteger su infraestructura de red es más fácil para los operadores de pequeñas o medianas empresas con "muchos sombreros", al mismo tiempo que brinda muchas opciones avanzadas para un departamento de TI dedicado. Netgear ofrece una amplia gama de opciones de filtrado y antivirus en su sección de Seguridad de aplicaciones. Las secciones se desglosan por servicio, incluido el correo electrónico y la web, e incluyen configuraciones integrales de filtrado de contenido para asegurarse de que los usuarios de su red no se desvíen mientras navegan o introduzcan contenido malicioso. Si bien se incluye soporte de lista blanca y lista negra para permitir o rechazar sitios específicos, si su interés es bloquear ciertas categorías de sitios web, Netgear lo tiene cubierto. La siguiente captura de pantalla muestra las categorías que ProSecure puede filtrar, y si tiene curiosidad en qué categoría se incluyen ciertos sitios web, se incluye una herramienta de búsqueda para asegurarse de bloquear (o no bloquear) las áreas correctas.
El UTM150 tiene la capacidad de identificar y bloquear más de mil tipos de aplicaciones conocidas, como Facebook, BitTorrent y Skype, según las reglas y los requisitos del lugar de trabajo.
Una característica única de ProSecure UTM150 cuando se trata de análisis antivirus y de malware es su capacidad para analizar flujos en tiempo real, en lugar de procesar archivos individuales por completo antes de enviarlos a la línea. Esto disminuye la latencia del tráfico, ya que el usuario final puede ver su tráfico a medida que ingresa en fragmentos, en lugar de esperar a que el firewall procese un archivo completo antes de enviarlo.
Para manejar una fuerza de trabajo remota en crecimiento, el UTM150 también admite una amplia gama de opciones de VPN, hasta 150 túneles de sitio a sitio o 75 túneles SSL al aprovechar su CPU de cuatro núcleos y una gran cantidad de estándares de cifrado para cumplir con los diferentes requisitos comerciales.
Netgear también ha facilitado que los administradores de TI mantengan ProSecure UTM150 actualizado contra nuevas amenazas, donde con una suscripción actual puede establecer un programa de actualización tan rápido como cada 15 minutos o lento como una vez por semana. Esto ayuda a reducir el tiempo dedicado a mantener actualizado el firewall ProSecure y más tiempo para trabajar en otros elementos más importantes.
Conclusión
Si bien es probable que todas las grandes empresas tengan un firewall en cada ubicación, las pequeñas empresas a menudo confían en el enrutador de su proveedor de servicios de Internet para hacer el trabajo. Los deberes y beneficios de un firewall especialmente diseñado no siempre son obvios para las organizaciones más pequeñas. Netgear intenta cerrar esta brecha con la serie ProSecure UTM, siendo el UTM150 específicamente la mejor oferta de la familia.
El ProSecure UTM150 tiene más funciones y casillas de verificación de las que la mayoría necesitará, pero ese conjunto de funciones incluido trae consigo bastante flexibilidad. El UTM150 se ubica en la parte superior de la línea ProSecure y ofrece aproximadamente 1 Gb/s de rendimiento de firewall con su CPU de cuatro núcleos, conmutación por error y equilibrio de carga en 4 puertos WAN, y conectividad interna en cuatro puertos LAN configurables por el usuario. Cuando se trata de la seguridad de la red, los administradores de TI tienen muchos botones para monitorear, filtrar o bloquear una amplia gama de servicios y mantener su red interna a salvo de malware y virus. Esto se impulsa en gran medida a través de los servicios de correo electrónico, HTTP, HTTP y FTP, pero también se puede expandir a aplicaciones específicas. Para mantener las cosas actualizadas, los usuarios también pueden seleccionar opciones de actualización automática, escalando de 15 minutos a una vez por semana, para asegurarse de que las definiciones de virus estén siempre actualizadas. Las VPN tampoco se quedan fuera de la mezcla, ya que el UTM150 admite hasta 150 enlaces de sitio a sitio o 75 túneles SSL VPN. Cuando se trata de eso, el ProSecure UTM150 trae consigo muchas opciones de filtrado potentes que no requieren todo un departamento de TI para configurar o mantener.
Netgear ProSecure UTM150 en Amazon.com
Amazon