Video: WatchGuard: How to reset a Firebox T10 device (Tháng Chín 2024)
Firebox T10 ($ 250 cho thiết bị; Gói bảo mật có phần cứng và đăng ký Security Suite 1 năm, $ 395, khi được thử nghiệm) là một thiết bị quản lý mối đe dọa thống nhất (UTM) được thiết kế dành riêng cho cả người dùng văn phòng nhỏ và cá nhân tại nhà. Theo truyền thống, UTM không phổ biến trong môi trường SOHO vì chúng tốn kém và cồng kềnh khi triển khai. Các công ty đã dựa vào các mạng riêng ảo (VPN) để bảo vệ nhân viên từ xa, nhưng VPN chỉ là một giải pháp bảo mật một phần. Với Firebox T10 từ WatchGuard Technologies, quản trị viên có thể mở rộng phạm vi công ty đến các địa điểm từ xa và bảo vệ an ninh toàn diện. Tính linh hoạt của T10 có nghĩa là nó có thể được triển khai đến một văn phòng từ xa để bảo vệ tất cả các nhân viên làm việc tại địa điểm đó hoặc được gửi đến nhà của một nhân viên để bảo vệ người dùng đó. Dù bằng cách nào, mỗi hộp có thể được cấu hình trước và sau đó được quản lý từ xa từ bảng điều khiển quản trị viên.
Trong môi trường làm việc hiện đại, nhiều nhân viên tận dụng các chính sách linh hoạt để thỉnh thoảng làm việc tại nhà hoặc một số địa điểm từ xa khác. Và nhiều nhân viên làm việc từ xa hầu hết thời gian, chỉ thỉnh thoảng đến văn phòng, nếu có. Việc bảo vệ những người dùng đó đặt ra một thách thức đáng kể cho các quản trị viên CNTT, bởi vì họ ở ngoài phạm vi mạng. UTM cung cấp bảo vệ tường lửa, ngăn chặn xâm nhập, chống vi-rút, ngăn chặn rò rỉ dữ liệu, kiểm soát ứng dụng, chống thư rác, lọc URL, cân bằng tải và các tính năng bảo mật khác cho tất cả người dùng trong phạm vi. Bằng cách sử dụng T10 được đặt ở xa để mở rộng phạm vi bảo mật, quản trị viên có thể xem xét kỹ lưỡng tất cả lưu lượng truy cập mạng và giám sát tất cả các sự kiện trong thời gian thực từ trong mạng công ty, cũng như đến các địa điểm từ xa, thông qua một bảng điều khiển tập trung.
Giá cơ bản của thiết bị thực sự là $ 250, nhưng giá trị thực sự đến từ việc mua đăng ký 1 năm hoặc 3 năm cho các dịch vụ bảo mật khác nhau. Gói LiveSecurity có giá rẻ nhất, ở mức 295 đô la cho năm đầu tiên và đăng ký 1 năm cho LiveSecurity, dịch vụ giám sát mạng dựa trên đám mây của công ty. Việc đăng ký có thể được gia hạn với giá 55 đô la một năm hoặc bạn có thể bắt đầu với thiết bị và đăng ký 3 năm với giá 370 đô la. Gói bảo mật đầy đủ, là chủ đề của đánh giá này, có giá $ 395 vẫn phải chăng cho năm đầu tiên cho thiết bị và đăng ký 1 năm cho phần mềm chống virus cổng, hệ thống ngăn chặn xâm nhập, SpamBlocker, WebBlocker, LiveSecurity, kiểm soát ứng dụng, và phòng thủ dựa trên danh tiếng. Mỗi năm có giá $ 170. Thiết bị có đăng ký 3 năm vào Security Suite có giá $ 635.
Có phải tất cả điều này nghe có vẻ hơi nản chí? Thực tế là T10 là tuyệt vời cho quản trị viên muốn đặt UTM ở một vị trí xa và theo dõi những gì đang diễn ra trong phần đó của mạng. Sẽ không quá lý tưởng nếu bạn là người dùng am hiểu về bảo mật, muốn giám sát mạng gia đình của chính bạn và bảo vệ tất cả các thiết bị được kết nối mạng cá nhân của bạn. Điều đó không có nghĩa là nó không thể hoạt động trong cài đặt tại nhà, mà đối với hầu hết người dùng, quá trình thiết lập của T10 sẽ gặp nhiều thách thức. Phải thừa nhận rằng, thực sự không có UTM thân thiện với người sử dụng tại nhà trên thị trường, vì vậy nếu bạn đủ quan tâm để thiết lập tại nhà, đường cong học tập dốc của T10 có thể đáng giá. Hiện tại, nhà tôi được bảo vệ bởi máy ảo Sophos UTM (có vấn đề thiết lập riêng) và tôi đang xem xét dùng thử T10 trong môi trường không hoạt động. Nhưng tôi hầu như không phải là người dùng trung bình.
Thông số kỹ thuật
Xem xét tất cả mọi thứ mà T10 có thể làm, nó rất nhỏ, chỉ có 1, 25 inch x 7, 50 inch x 6 inch (HWD) và nặng chỉ 3 pound. Trong không gian này, thiết bị tích hợp ba cổng Gigabit Ethernet, cổng USB và cổng nối tiếp, với đèn LED trên bảng điều khiển phía trước để biểu thị hoạt động của mạng và cổng.
Tôi không hoang dã về màu đỏ tươi của Firebox T10, nhưng tên cuối cùng là Firebox. Và nó thể hiện một sự tương phản tốt đẹp với biển thiết bị mạng màu xám và đen thông thường. May mắn thay, UTM này không đúng với tên hoặc màu của nó khi nói đến nhiệt độ hoạt động. Ngay cả sau khi tôi chạy chiếc hộp trong một tháng, nó không bao giờ quá nóng để chạm vào, nó cũng không gây ra nhiều tiếng ồn. Xem xét nó dành cho môi trường SOHO, hoạt động mát mẻ, yên tĩnh là rất quan trọng.
Công cụ hỗ trợ tối đa năm kết nối VPN đồng thời và hỗ trợ nhiều giao thức VPN, bao gồm IPSec và SSL / L2TP. Quản trị viên có thể thiết lập VPN để sử dụng đăng nhập một lần hoặc để xác thực người dùng thông qua LDAP, Windows Active Directory hoặc chứng chỉ của bên thứ ba.
Thiết lập
Thiết lập cơ bản bắt đầu khá đơn giản, nhưng nó trở nên phức tạp khá nhanh. Bạn kết nối Firebox T10 với bộ định tuyến của bạn và với máy tính trên mạng. Bạn cũng có thể đặt T10 giữa bộ định tuyến và bộ chuyển đổi mạng để bảo vệ tất cả các máy tính tại vị trí đó.
Tôi đã quen với bộ định tuyến và chuyển đổi các thiết lập ở nơi bạn không cắm vào cổng nào. Tôi đã học được rằng nó quan trọng trên T10. Để bắt đầu, bạn cần cắm bộ định tuyến vào cổng Ethernet đầu tiên. Thế là xong, T10 gán địa chỉ IP cho máy tính của bạn. Khi bạn trỏ trình duyệt Web của mình đến địa chỉ IP của T10, bạn khởi chạy Trình hướng dẫn cài đặt web để đặt chương trình cấu hình cơ bản cho T10. Các cài đặt này cho phép lưu lượng truy cập TCP, UDP và ping ra bên ngoài, cũng như chặn tất cả lưu lượng truy cập không được yêu cầu từ bên ngoài mạng.
Trình hướng dẫn hoàn tất, bạn mở Giao diện người dùng web XTM, giao diện quản lý của T10, thông qua URL được cung cấp. Giao diện người dùng XTM rất giàu tính năng, cho phép quản trị viên truy cập vào các khả năng nâng cao, chẳng hạn như kiểm tra gói trạng thái, kiểm tra gói sâu, proxy ứng dụng, công cụ chống từ chối dịch vụ và bảo mật Thoại qua IP, chỉ gọi một vài. Tập tiếp theo: Kiểm tra Firebox T10
