O firewall Netgear ProSecure UTM150 suporta 80,000 conexões simultâneas e taxa de transferência de 980 Mb/s graças, em parte, à utilização de 2 GB de memória flash e 1 GB de RAM. O UTM150 também inclui portas Gigabit WAN e LAN – quatro de cada para conectividade com o restante da malha. O UTM150 e os outros firewalls da série são projetados para empresas em crescimento e incluem recursos de segurança de nível empresarial, incluindo antivírus, anti-spam, filtragem da Web e prevenção de invasões para manter o e-mail, os aplicativos, a Web e as redes das organizações protegidos contra ameaças. Fornecendo esses recursos, os firewalls da série ProSecure UTM permitem que os administradores tenham acesso para controlar e visualizar suas redes.
O que distingue o conjunto de recursos do Netgear ProSecure UTM150 de seus irmãos da série UTM se resume principalmente ao seu processador mais rápido e 1 GB de RAM (os modelos UTM25 e superiores têm 1 GB, enquanto os outros modelos apresentam 512 MB). O UTM150 também possui 8 portas Gigabit RJ45, 4 WAN e 4 LAN, é o único modelo que oferece mais de 2 portas WAN. Com isso em mente, é importante destacar os recursos de taxa de transferência e disponibilidade de conexões simultâneas de cada modelo, pois isso provavelmente será um fator determinante para as organizações que tentam analisar os dados para selecionar um firewall Netgear ProSecure UTM.
O Netgear ProSecure UTM150 inclui uma garantia de hardware vitalícia e tem um preço de varejo de $ 1500 para o hardware, as assinaturas de software são extras.
Especificações Netgear ProSecure UTM150
- Taxa de transferência do firewall: 980 Mb/s
- Taxa de transferência do firewall do aplicativo: 940Mb/s
- Taxa de transferência do antivírus: 110Mb/s
- Rendimento IPS: 620Mb/s
- Rendimento UTM (tráfego HTTP): 82Mb/s
- Rendimento UTM (tráfego não HTTP, por exemplo, P2P, DNS, SSH): 620Mb/s
- Taxa de transferência máxima de VPN: 586Mb/s
- Conexões simultâneas máximas: 80,000
- VLANs 802.1q: 255
- Recursos de segurança de conteúdo
- Protocolos de varredura da Web e de e-mail: HTTP, HTTPS, FTP, SMTP, IMAP, POP3
- Verificação de fluxo, inspeção de entrada e saída, proteção de hora zero sem assinatura, análise de spam distribuído, lista negra anti-spam em tempo real (RBL), análise da Web distribuída com 64 categorias, 1.2 milhão de assinaturas de malware, atualizações automáticas de assinatura de hora em hora
- Filtros de conteúdo da Web: Filtrar por: bloco inteligente HTTPS, palavras-chave de corpo HTML, extensão de arquivo
- Filtros de objetos da Web: ActiveX, Java, Flash, JavaScript, proxy, cookies
- Filtros de conteúdo de e-mail: Filtrar por: palavras-chave de assunto, anexos protegidos por senha, extensão de arquivo, nome de arquivo
- Protocolos com suporte para análise de spam distribuído: SMTP, POP3
- Listas de spam permitidas/bloqueadas definidas pelo usuário: Filtrar por: endereço de e-mail do remetente, domínio, endereço IP, endereço de e-mail do destinatário, domínio
- Número Máximo de Usuários: Ilimitado
- Recursos de firewall
- Detecção e Prevenção de Intrusão (IPS), Políticas de Segurança Baseadas no Active Directory com Single Sign-On (SSO), Conformidade com PCI Suporte a Autenticação de Dois Fatores
- Stateful Packet Inspection (SPI): Bloqueio de porta/serviço, Prevenção de negação de serviço (DoS), Modo furtivo, Bloqueio de inundação de TCP, Bloqueio de inundação de UDP, Controle de resposta de ping de WAN/LAN
- 1212 Aplicativos protegidos com firewall de aplicativo: modo global, modo de política, descriptografia SSL, políticas granulares de aplicativo, monitoramento de sessão de aplicativo, painel de aplicativo
- Assinaturas IPS: 2114
- Endereços IP Wan secundários: 64
- Modos WAN: NAT, roteamento clássico
- Atribuição de endereço ISP: DHCP, Atribuição de IP estático, PPPoE, PPTP
- Funções de firewall: encaminhamento de intervalo de porta, acionamento de porta, proxy DNS, clonagem/spoofing de endereço MAC, suporte NTP de protocolo de tempo de rede, ferramentas de diagnóstico (ping, pesquisa de DNS, rota de rastreamento, outros), uplink automático em portas de switch, qualidade de serviço L3 (QoS), LAN para WAN e WAN para LAN (ToS)
- DHCP: servidor DHCP ou relé
- Autenticação do usuário para VPN: Active Directory, LDAP, Radius, banco de dados do usuário local
- VPN
- Túneis VPN site a site: 150
- Túneis SSL VPN: 75
- Túneis VPN L2TP, PPTP: 5
- Criptografia/autenticação IPsec: DES, 3DES, AES (128,192,256 bits)/SHA-1, MD5
- Troca de chaves: IKE, chave manual, chave pré-compartilhada, PKI, X.500
- IPsec NAT Traversal (VPN Passthrough), suporte a cliente VPN nativo para iPhone
- Licenças ProSafe VPN Client Lite incluídas: 3
- Suporte à versão SSL: SSLv3, TLS1.0
- Suporte de criptografia SSL: DES, 3DES, ARC4, AES (128, 256 bits)
- Integridade da mensagem SSL: MD5, SHA-1, MAC-MD5/SHA-1, HMAC-MD5/SHA-1
- Suporte de certificado SSL: RSA, Diffie-Hellman, Self (comprimentos de chave de 512 bits, 1024 bits, 2048 bits)
- Plataformas SSL VPN suportadas: Windows 2000 / XP / Vista (32 bits), Windows 7 (32 e 64 bits), Mac OS X 10.4.x/10.6.x
- desenvolvimento
- Suporte a VLAN, failover de WAN dupla, balanceamento de carga de tráfego inteligente, licença eletrônica
- Assistentes de configuração: Configuração, IPsec VPN, SSL VPN
- Registro e relatórios
- Gerenciamento: HTTP/HTTPS, SNMP v2c
- Relatórios: estatísticas resumidas, relatórios gráficos, alertas automáticos de surtos, notificações automáticas de malware, notificações do sistema
- Registro: Tráfego, Malware, Spam, Filtro de Conteúdo, Filtro de E-mail, Sistema, Serviço, IPS, Aplicativo, Varredura de Porta, IM, P2P, Firewall, IPsec VPN, SSL VPN
- Entrega de Log: Consulta de GUI de gerenciamento, entrega de e-mail, Syslog
- Hardware
- CPU Quad Core 750Mhz Cavium OCTEON Plus CN5230
- Portas Gigabit RJ45 WAN/LAN: 4/4, 1x Porta USB, Interfaces DMZ (Configuráveis): 1, Memória Flash/RAM: 2GB/1GB
- Certificações: ICSA: Anti-virus VPNC: AES Interop, Basic Interop e Checkmark: Anti-Malware, Anti-Spam, Enterprise Firewall, VPN, IPS, URL Filtering
- Conformidade regulamentar principal FCC Parte 15 Classe A, marca CE comercial, VCCI, C-Tick Classe A, CE/LVD, cUL, RoHS, China RoHS
- Temperatura operacional: 0-45°C (32°-113°F), temperatura de armazenamento -20-70°C (-4°-158°F)
- Umidade: Operação 90% Máximo Relativo, Armazenamento 95% Máximo Relativo
- Classificação de entrada de energia: 100-240 V, CA/50-60 Hz, entrada universal, 1.0 Amp máx.
- Garantia de Hardware: Vitalícia
Design e Construção
O Netgear UTM150 apresenta uma construção metálica robusta que resulta em uma construção sólida. O UTM150 pode ser configurado em cima de uma mesa ou pode ser montado em um rack, exigindo apenas 1U de espaço. Em nosso laboratório de teste, nós o montamos lado a lado com o switch Netgear GSM7352S no mesmo espaço de 1U para otimizar nosso layout de rack, já que o UTM150 não abrange todo o comprimento. No lado da LAN, a Netgear oferece quatro portas de 1 GbE, nas quais os usuários podem dedicar uma ou mais delas a VLANs específicas, dependendo da largura de banda esperada ou links para diferentes segmentos da infraestrutura de seu prédio.
A frente do Netgear UTM150 é dividida em segmentos WAN e LAN, oferecendo quatro portas para cada seção. O UTM150 é a oferta mais alta na linha ProSecure da Netgear, suportando até quatro conexões WAN para balancear a carga ou suportar modos de failover no caso de uma conexão cair. É aqui que o alto throughput de 980 Mbps entra em ação, o que significa que as empresas podem utilizar totalmente as conexões de Internet até o limite de interface de 1 GbE.
As laterais da unidade apresentam ventilação para resfriamento ativo, com ventiladores projetados acusticamente para instalação em rack ou armário. A parte traseira do Netgear UTM150 inclui uma única conexão de cabo de alimentação, botão de reset, bem como uma porta RS232 para um console serial.
Usabilidade
Colocar o Netgear ProSecure UTM150 em funcionamento pode ser uma tarefa assustadora, mas o Netgear fornece suporte mais do que suficiente para garantir que o processo de configuração seja o mais fluido possível. A Netgear tem um guia com mais de 700 páginas que detalham praticamente qualquer dúvida ou preocupação que os administradores possam ter. Os administradores podem usar o guia para obter ajuda para obter o UTM150 (ou outros UTMs ProSecure) em seu ambiente específico. Além disso, o Netgear inclui um assistente que passa por 10 etapas para auxiliar na instalação. Os usuários que podem não estar familiarizados com toda a terminologia ou não conseguem entender uma etapa do assistente podem consultar o guia. Ele apresenta um layout de cada etapa com uma imagem mostrando a interface, bem como informações sobre o significado de cada parte da terminologia.
Em nosso laboratório, dividimos o ProSecure UTM150 em duas VLANs, com o UTM150 lidando com DCHP e roteamento de VLAN para ambos. Utilizamos uma sub-rede Classe C para tráfego e gerenciamento de escritório padrão e uma sub-rede Classe B para atividades relacionadas ao laboratório, com bastante espaço adicional suportado à medida que nosso laboratório cresce. Do lado da WAN, temos uma conexão de internet principal entrando para suportar a maior parte do tráfego de nosso prédio, com uma conexão para failover.
Depois que o UTM150 estiver configurado para funcionar em seu ambiente de negócios, configurá-lo para proteger sua infraestrutura de rede é facilitado para o operador de pequena ou média empresa "muitos chapéus", enquanto ainda fornece muitas opções avançadas para um departamento de TI dedicado. A Netgear oferece uma ampla variedade de opções de filtragem e antivírus em sua seção de Segurança de aplicativos. As seções são divididas por serviço, incluindo e-mail e web, e incluem configurações abrangentes de filtragem de conteúdo para garantir que os usuários de sua rede não se desviem enquanto navegam ou trazem conteúdo malicioso para dentro. Embora o suporte à lista branca e à lista negra esteja incluído para permitir ou rejeitar sites específicos, se o seu interesse for bloquear determinadas categorias de sites, a Netgear oferece cobertura. A captura de tela abaixo mostra as categorias que o ProSecure pode filtrar e, se você estiver curioso para saber em que categoria certos sites se enquadram, uma ferramenta de pesquisa está incluída para garantir que você bloqueie (ou não bloqueie) as áreas certas.
O UTM150 tem a capacidade de identificar e bloquear mais de mil tipos de aplicativos conhecidos, como Facebook, BitTorrent e Skype, dependendo das regras e requisitos do local de trabalho.
Um recurso exclusivo do ProSecure UTM150 quando se trata de verificação antivírus e de malware é sua capacidade de verificar fluxos em tempo real, em vez de processar arquivos individuais completamente antes de enviá-los para a linha. Isso diminui a latência do tráfego, pois o usuário final consegue ver seu tráfego à medida que ele chega em blocos, em vez de esperar que um arquivo completo seja processado pelo firewall antes de ser enviado.
Para lidar com uma crescente força de trabalho remota, o UTM150 também oferece suporte a uma ampla variedade de opções de VPN, até 150 túneis site a site ou 75 túneis SSL, aproveitando sua CPU quad-core e uma série de padrões de criptografia para atender a diferentes requisitos de negócios.
A Netgear também tornou mais fácil para os administradores de TI manter o ProSecure UTM150 atualizado contra novas ameaças, onde com uma assinatura atual você pode definir uma programação de atualização a cada 15 minutos ou lenta a uma vez por semana. Isso ajuda a reduzir o tempo gasto para manter o firewall ProSecure atualizado e mais tempo para trabalhar em outros itens mais importantes.
Conclusão
Embora toda grande empresa provavelmente tenha um firewall em todos os locais, as pequenas empresas geralmente dependem do roteador de seu provedor de serviços de Internet para fazer o trabalho. Os deveres e benefícios de um firewall específico nem sempre são óbvios para organizações menores. A Netgear tenta preencher essa lacuna com a série ProSecure UTM, sendo o UTM150 especificamente a principal oferta da família.
O ProSecure UTM150 tem mais recursos e caixas de seleção do que a maioria jamais precisará, mas esse conjunto de recursos inclusivo traz bastante flexibilidade. O UTM150 está no topo da linha ProSecure, oferecendo cerca de 1 Gb/s em taxa de transferência de firewall com sua CPU quad-core, failover e balanceamento de carga em 4 portas WAN e conectividade interna em quatro portas LAN configuráveis pelo usuário. Quando se trata de segurança de rede, os administradores de TI têm muitos botões para monitorar, filtrar ou bloquear uma ampla gama de serviços e manter sua rede interna protegida contra malware e vírus. Isso é feito fortemente por e-mail, HTTP, HTTPs e serviços de FTP, mas também pode ser expandido para aplicativos específicos. Para manter as coisas atualizadas, os usuários também podem selecionar opções de atualização automática, variando de 15 minutos a uma vez por semana, para garantir que as definições de vírus estejam sempre atualizadas. As VPNs também não ficam de fora, com o UTM150 tendo suporte para até 150 links site a site ou 75 túneis SSL VPN. Quando se trata disso, o ProSecure UTM150 traz consigo muitas opções de filtragem poderosas que não exigem um departamento de TI inteiro para configurar ou manter.
Netgear ProSecure UTM150 na Amazon.com
Amazon