La dernière appliance de sécurité réseau (NSA) de SonicWALL vise à offrir des fonctionnalités de niveau entreprise à un prix abordable pour les PME. Le NSA 240 semble tenir ses promesses, car cette petite boîte à astuces combine un pare-feu SPI avec la technologie d'inspection approfondie des paquets (DPI) de SonicWALL et l'agrémente d'IDP, de VPN IPsec, d'un antivirus de passerelle et de filtrage de contenu Web.
L'anti-spam n'est pas au menu, car SonicWALL souhaite que vous utilisiez son appareil de sécurité de messagerie dédié, le ES 300, ce qui nous a suffisamment impressionnés pour lui valoir un prix Recommandé très convoité. Le NSA 240 fournit une solution simple basée sur RBL où vous pouvez ajouter des fournisseurs de liste pour activer des mesures anti-spam de base.
Le pare-feu d'application et le DPI de SonicWALL peuvent analyser les e-mails et les fichiers et vérifier le contenu, les objets, les expéditeurs et les destinataires des messages et bloquer les types de fichiers. Vous pouvez contrôler les transferts FTP ou les requêtes HTTP et appliquer des actions telles que le blocage ou la redirection, et il peut être utilisé pour limiter la bande passante pour certains types de transferts de fichiers. La VoIP est également prise en compte, car DPI peut hiérarchiser le trafic SIP et H.323 et protéger automatiquement ces appareils sur le réseau local.
La NSA 240 est bien équipée en matière de matériel mais seuls trois de ses neuf ports réseau sont de type Gigabit. Néanmoins, si vous optez pour le mode routé, ces ports supplémentaires peuvent être utilisés pour les fonctions LAN, WAN ou DMZ. Il y a aussi un emplacement pour carte PC sur le côté qui accepte un adaptateur sans fil, GSM ou modem approuvé par SonicWALL.
SonicWALL simplifie l'installation, car vous pointez un navigateur Web sur l'adresse par défaut de l'appliance, après quoi il charge un assistant pour la configuration initiale. Choisissez parmi les modes routé, HA ou transparent, configurez le port WAN, activez les services DHCP et c'est parti. Nous avons opté pour le mode transparent et avons fait en sorte que l'appliance protège le réseau du labo en quelques minutes.
L'appliance utilise des zones qui représentent des regroupements logiques de ports physiques vous permettant d'appliquer des politiques de sécurité à des groupes plutôt qu'à des ports individuels. Des types de sécurité peuvent également être appliqués afin que le trafic provenant d'une zone non approuvée ne soit pas autorisé à passer vers une autre zone, à moins que les règles d'accès ne le permettent. De plus, la politique de zone peut contenir une combinaison de mesures telles qu'un filtrage de contenu, une analyse antivirus, etc.
Le prix de l'unité comprend le service premium de filtrage de contenu Web, qui propose 64 catégories différentes. Les politiques peuvent utiliser des listes noires et blanches personnalisées, et les planifications déterminent quand elles sont actives. Les performances de filtrage étaient impressionnantes - avec toutes les catégories sélectionnées, nos tentatives d'accès aux sites de jeux d'argent, de jeux et de réseaux sociaux ont toutes été repoussées.
Soyez prudent si vous laissez certaines catégories non cochées car nous avons trouvé le processus de classification un peu imprévisible. Par exemple, la plupart des sites de bingo en ligne ont été mis sous jeu, mais certains ont échappé si nous n'avions pas la catégorie de jeu active. Vous trouverez également Facebook classé comme site Web personnel alors que MySpace relève des communications Web.
Vous devrez prendre en compte le coût supplémentaire d'un anti-spam séparé et si vous voulez une solution de sécurité totale, consultez le PC Pro recommandé. eSoft InstaGate 404e. Néanmoins, le NSA 240 offre beaucoup pour le prix, avec la technologie DPI de SonicWALL offrant des contrôles de trafic étendus et des mesures IDP strictes.
Évaluations | |
|---|---|
garantie | |
| Garantie Années sur site | 1 |
| Informations supplémentaires sur la garantie | échange le jour ouvrable suivant |
Physique | |
| Format de serveur | Bureau |
| Configuration du serveur | Châssis de bureau |
Processeur | |
| Processeur | Octéon MIPS |
| Fréquence nominale du processeur | 0,50 GHz |
Espace de rangement | |
| Configuration du disque dur | N / A |
| Capacité totale du disque dur | N / A |
La mise en réseau | |
| Ports LAN Gigabit | 3 |
| 10/100 ports LAN | 6 |
Autre | |
| Options d'abonnement au logiciel et tarification | Le prix est pour l'appareil et 1 an de support |
