SonicWALL NSA240レビュー

SonicWALLの最新のネットワークセキュリティアプライアンス（NSA）は、SMBが手頃な価格でエンタープライズレベルの機能を提供することを目的としています。 NSA 240は、SPIファイアウォールとSonicWALLのディープパケットインスペクション（DPI）テクノロジーを組み合わせ、IDP、IPsec VPN、ゲートウェイアンチウイルス、およびWebコンテンツフィルタリングでそれを強化するため、その約束を果たすように見えます。

SonicWALLが専用の電子メールセキュリティアプライアンスである ES 300、それは私たちに切望された推奨賞を獲得するのに十分な印象を与えました。 NSA 240は、リストプロバイダーを追加して、基本的なスパム対策を有効にすることができる、シンプルなRBLベースのソリューションを提供します。

SonicWALLのアプリケーションファイアウォールとDPIは、電子メールとファイルをスキャンし、メッセージの内容、件名、送信者と受信者をチェックし、ファイルタイプをブロックすることができます。 FTP転送またはHTTP要求を制御し、ブロックやリダイレクトなどのアクションを適用できます。また、特定の種類のファイル転送の帯域幅を制限するために使用できます。 DPIはSIPおよびH.323トラフィックに優先順位を付け、LAN上のこれらのデバイスを自動的に保護できるため、VoIPも調査されます。

NSA 240はハードウェア部門に十分に装備されていますが、9つのネットワークポートのうちギガビットの種類は3つだけです。それでも、ルーテッドモードを選択した場合、これらの追加ポートはLAN、WAN、またはDMZ機能に使用できます。側面には、SonicWALL承認のワイヤレス、GSM、またはモデムアダプタを受け入れるPCカードスロットもあります。

SonicWALLは、アプライアンスのデフォルトアドレスにWebブラウザを向けると、初期設定用のウィザードが読み込まれるため、インストールが簡単になります。ルーテッドモード、HAモード、またはトランスペアレントモードから選択し、WANポートを構成し、DHCPサービスをアクティブ化すれば、すぐに使用できます。透過モードを選択し、アプライアンスが数分でラボネットワークを保護しました。

アプライアンスは、物理ポートの論理グループを表すゾーンを使用して、個々のポートではなくグループにセキュリティポリシーを適用できるようにします。セキュリティタイプを適用して、アクセスルールで許可されていない限り、信頼できないゾーンからのトラフィックが別のゾーンに渡されないようにすることもできます。さらに、ゾーンポリシーには、コンテンツフィルタリング、ウイルス対策スキャンなどの手段の組み合わせを含めることができます。

ユニットの価格には、64の異なるカテゴリを提供するプレミアムWebコンテンツフィルタリングサービスが含まれています。ポリシーはカスタムのブラックリストとホワイトリストを使用でき、スケジュールによっていつアクティブになるかが決まります。フィルタリングのパフォーマンスは印象的でした。すべてのカテゴリが選択されたため、ギャンブル、ゲーム、ソーシャルネットワーキングサイトへのアクセスの試みはすべて拒否されました。

分類プロセスが少し予測できないことがわかったため、一部のカテゴリをオフのままにしておく場合は注意してください。たとえば、ほとんどのオンラインビンゴサイトはギャンブルにさらされていましたが、ゲームカテゴリをアクティブにしていないと、一部がすり抜けてしまいました。また、Facebookは個人のWebサイトとして分類されていますが、MySpaceはWeb通信の下にあります。

個別のスパム対策の追加コストを考慮する必要があります。総合的なセキュリティソリューションが必要な場合は、PCPro推奨を確認してください。 eSoft InstaGate 404e。それにもかかわらず、NSA 240は、SonicWALLのDPIテクノロジーが広範なトラフィック制御と厳しいIDP対策を提供することで、多くの価格を提供します。