Куда бы вы ни включили Интернет, вас подстерегают опасности. Хакеры-мошенники пытаются получить доступ к вашим данным с помощью вредоносное ПО, взломанные брандмауэры и атаки грубой силы. Без адекватных мер безопасности безопасность вашей сети и личных данных находится под серьезной угрозой.
Чтобы защитить свою сеть, вы можете подумать об установке общесетевого брандмауэра, такого как Firewalla Gold. Этот новый, удобный для всей семьи и простой в использовании межсетевой экран был разработан для домашних пользователей и малого бизнеса, но чтобы помочь вам решить, подходит ли вам этот вариант, мы протестируем его в этом обширном межсетевом экране. обзор.
Firewalla Gold: разработка и распаковка
Firewalla Gold достаточно мал, умещается на ладони, но при этом обеспечивает значительную эффективность, когда дело касается кибербезопасности.
Не ждите устаревшего руководства или большого количества ненужной упаковки при распаковке Firewalla Gold. В комплект поставки входит сам Gold, а также блок питания, монтажная пластина, USB-ключ управления и винты для его крепления. На небольшой карточке внутри содержится ссылка на веб-сайт с инструкциями, которым необходимо следовать для настройки брандмауэра.
В основном это решение «включил и забыл», в комплект входит монтажная пластина, позволяющая закрепить его вне поля зрения. В том-то и дело: он предназначен не для того, чтобы ослеплять и привлекать ваше внимание, а для того, чтобы работать в фоновом режиме, блокируя угрозы, рекламу и многое другое, уведомляя вас только при обнаружении потенциальной проблемы.
По умолчанию Firewalla Gold поставляется с кабелем питания американского образца. Если вы делаете заказ через веб-сайт Firewalla, вы можете купить подходящий международный шнур за дополнительные 10 долларов США, хотя вы можете найти их и в другом месте.
По сравнению с более ранними продуктами Firewalla Blue и Red, этот Firewalla немного больше и более плоский, с металлической канавкой сверху, которая помогает сохранять прохладу во время использования. Продукт был тщательно разработан с учетом пассивного охлаждения, но мы все равно рекомендуем использовать его только в хорошо вентилируемых помещениях.
Дизайн простой, яркий и значительно улучшен по сравнению с предыдущими моделями. Единственным недостатком (который мы видим) является отсутствие прилагаемого кабеля Ethernet для быстрого подключения к локальной сети (или настройки самого маршрутизатора)..
Хотя кабели дешевы, розничная цена Firewalla Gold составляет 499 долларов США, поэтому можно ожидать, что в комплект поставки входит все необходимое для начала работы. Помните, что этот продукт был разработан для домашних пользователей, у которых (в отличие от технических специалистов) может не быть запасного кабеля Ethernet.
Firewalla Gold: возможности и характеристики
Этот краудфандинговый брандмауэр обладает всеми функциями, необходимыми для защиты вашей сети. Будучи четвертым поколением продуктов Firewalla, Firewalla Gold является результатом нескольких лет реальных испытаний, которые позволили компании усовершенствовать и улучшить продукт.
По данным Firewalla, Firewalla Gold использует четыре этапа мониторинга и защиты для обеспечения безопасности ваших устройств, включая глубокий мониторинг пакетов вашего сетевого трафика и анализ поведения для выявления всего «необычного». Он также защищает от угроз (например, попыток взлома) с помощью предопределенных или установленных пользователем правил.
В рамках серии мер защиты, призванных обеспечить безопасность вашей сети, Firewalla Gold включает в себя родительский контроль для блокировки веб-сайтов, доступ к которым запрещен, а также встроенные VPN-сервер и клиент, позволяющие для подключения к внешней службе VPN или создайте свою собственную для удаленного подключения к сети.
Если вы хотите заблокировать или удалить рекламу, вы можете сделать это по всей своей сети, используя функции блокировки рекламы Firewalla Gold, которые блокируют показ рекламы (включая видеорекламу) в ряде известных сетей. на ваших устройствах. Например, если вы хотите запретить показ рекламы на своем телевизоре, это будет идеальным решением.
Если вас беспокоит количество устройств в вашей сети или вы хотите «заблокировать» определенное количество устройств от остальных, вы можете использовать сегрегацию сети. Это изолирует некоторые устройства, предотвращая внутренний и внешний доступ. Эта функция отлично подойдет для камеры наружного наблюдения, например, чтобы остановить шпионов.
Эту функцию также можно использовать для мониторинга и контроля использования данных, используемых другими устройствами. Это можно сделать через веб-интерфейс или с помощью мобильного приложения Firewalla для пользователей Android и iOS.
Что касается аппаратного обеспечения, Firewalla Gold представляет собой открытую платформу, которая поддерживает расширение с использованием контейнеров Docker и доступ по SSH для удаленной настройки и установки дополнительного программного обеспечения. Устройство работает под управлением версии Debian Linux с 64-битным процессором Intel с частотой 2,2 ГГц и четырьмя ядрами, а также 4 ГБ оперативной памяти и 32 ГБ встроенной памяти..
Firewalla Gold можно подключить к существующей локальной сети или настроить в качестве основного маршрутизатора в локальной сети благодаря четырем «мультигигабитным» портам Ethernet (с пропускной способностью до 3 Гбит), которые доступен на задней панели устройства.
Firewalla Gold: установка и настройка
В комплект поставки Firewalla Gold входит карточка настройки, которая направляет вас на ссылку на веб-сайте Firewalla. Эта ссылка представляет собой ваше индивидуальное руководство по настройке, содержащее советы и рекомендации о том, как настроить и использовать брандмауэр в своей сети.
Firewalla рекомендует использовать Firewalla Gold в режиме маршрутизатора . Это означает, что Firewalla Gold полностью управляет и контролирует ваш сетевой трафик. Руководство по настройке предлагает некоторую помощь в настройке существующего маршрутизатора для этой цели, но вам, возможно, придется сначала обратиться к руководству пользователя вашего маршрутизатора.
Вы также можете настроить Firewalla Gold в качестве дополнения к существующему маршрутизатору в качестве DHCP-сервера (выдающего IP-адреса) в режиме DHCP . Или, если вы хотите оставить свой настройки маршрутизатора не повреждены (или их невозможно изменить), вы можете установить для него простой режим . Как следует из названия, простой режим легко настроить, поскольку он не требует какой-либо другой настройки.
Простой режим использует подмену ARP, чтобы убедить другие устройства в том, что Firewalla Gold является вашим сетевым маршрутизатором, заставляя все подключенные устройства в сети маршрутизировать трафик через него. Это имеет некоторые проблемы совместимости с некоторыми типами маршрутизаторов и может работать не так эффективно, но его будет проще всего настроить и использовать.
Для начала вам необходимо подключить существующий маршрутизатор или точку доступа к Firewalla Gold к порту 4 на задней панели (порт WAN) с помощью кабеля Ethernet. Порты 1–3 можно использовать для подключения других устройств. Хотя на устройстве имеется порт HDMI, он в настоящее время не используется в полученной нами тестовой модели.
После того как устройство будет подключено и включено, вам необходимо будет установить приложение Firewalla Gold из Магазин приложений для устройств Apple или Google Play Store для устройств Android. Это позволит вам настроить устройство.
Приложение Firewalla хорошо спроектировано, просто в использовании и поможет вам перейти от начальных этапов настройки к полной работе за 10 минут, если ваш брандмауэр Firewalla Gold правильно подключен к вашей сети..
Начинающие пользователи должны быть в состоянии понять инструкции на экране, а также визуальные руководства и четкие пояснения, которые помогут вам в процессе установки. У опытных пользователей и профессионалов, конечно, не возникнет проблем, но поскольку продукт ориентирован на потребителей, приятно видеть, что простой подход имеет приоритет.
Firewalla Gold: использование
Firewalla Gold — это эволюция службы, которая разрабатывалась в течение нескольких лет. Firewalla Gold был разработан с учетом простоты использования и предназначен для дома и малого бизнеса. Это очевидно из наших тестов, проведенных в течение нескольких дней.
Конечно, брандмауэр не предназначен для того, чтобы быть заметным — вы должны иметь возможность установить его и забыть. К счастью, эта функция работает хорошо. Благодаря включенным таким функциям, как блокировка рекламы и местоположения по IP-адресу, во время наших тестов устройство работало без каких-либо проблем.
Он блокировал рекламу, останавливал угрозы и, самое главное, не мешал работе существующих сетевых служб. Все устройства в моей сети продолжали без проблем использовать Интернет, обмениваться файлами и подключаться друг к другу. За исключением периода тестирования функций сегментации сети, все устройства могли продолжать обмениваться данными.
С помощью приложения Firewalla также можно было легко изменять настройки при необходимости. Например, блокировка рекламы может повлиять на работу некоторых потоковых сервисов в Великобритании, поэтому отключение блокировки рекламы на определенных устройствах гарантировало, что сервисы снова заработают менее чем за минуту.
Такие услуги, как VPN-подключение и блокировка сегментов (например, устройства, которые можно быстро поместить в карантин, если им заражен вредоносным ПО ), могут оказаться немного сложнее для понимания начинающим пользователям, но на веб-сайте Firewalla есть обширный раздел часто задаваемых вопросов, который поможет объяснить сложные для понимания функции и настройки.
Тестирование Firewalla Gold в течение нескольких дней с участием нескольких пользователей и множества устройств, подключенных к нему, доказало, что устройство делает то, что заявлено: защищает вашу сеть, блокирует рекламу и внешние угрозы, а также предоставляет вам дополнительные функции безопасности. иначе ваша сеть могла бы отсутствовать.
Firewalla Gold и альтернативные брандмауэры
Firewalla Gold — это универсальное устройство, которое упрощает защиту локальной сети. Вы можете попробовать альтернативы, но все зависит от вашего бюджета и времени, которое у вас есть на настройку..
Например, вы можете использовать pfSense с открытым исходным кодом на специально созданном компьютере старый компьютер или Raspberry Pi в качестве сетевого брандмауэра. pfSense признан в отрасли и настоятельно рекомендуется, но он требует сложного обучения, от настройки до настройки.
Его также можно использовать совершенно бесплатно, или вы можете получить его предварительно установленным на Нетгейт SG-3100 по той же цене, что и Firewalla Gold, но с более старым оборудованием и меньшим количеством функций.
Напротив, Firewalla Gold является результатом нескольких лет разработки, тестирования и улучшений. Это четвертое издание линейки устройств Firewalla. Благодаря простому в использовании приложении и доступу по SSH для обновления и установки собственного программного обеспечения оно предлагает все настройки без головной боли.
Альтернативы Firewalla Gold существуют, но вам, возможно, придется заплатить дополнительную плату, чтобы получить доступ к функциональности. Например, вы можете приобрести Bitdefender Box, который также предлагает обнаружение угроз и защиту от вредоносного ПО для всей вашей сети, но на более медленном устройстве, которое не так легко настроить или расширить, как Firewalla Gold.
Вы также можете рассмотреть оборудование корпоративного уровня, например Ubiquiti EdgeRouter 4. Он предлагает функции, аналогичные Firewalla Gold, но без удобного интерфейса и на более медленном оборудовании.
Независимо от того, создаете ли вы собственный брандмауэр или выбираете готовое решение «все в одном», немногие брандмауэры предлагают усовершенствованный пользовательский интерфейс, ряд функций, современное оборудование и уровень настройки, которые Firewalla Gold предлагает своим пользователям.
Защита вашей сети
Firewalla Gold — один из самых интересных продуктов безопасности потребительского уровня, появившихся на рынке за последние годы. При цене 499 долларов США без каких-либо дополнительных сборов и комиссий он стоит так, как будто он находится в нижней части рынка, но с такими функциями, которые вместо этого можно увидеть в устройствах Cisco или Juniper корпоративного уровня.
Функциональность — самое важное преимущество Firewall Gold: такие функции, как блокировка рекламы и обнаружение угроз в реальном времени, большинство пользователей могут включить и забыть о них.
Для опытных пользователей и предприятий широкие возможности настройки, особенно с возможностью расширения функциональности с помощью контейнеров Docker и доступа по SSH для установки дополнительного программного обеспечения, — это очень гибкое решение..
Мы не сомневаемся, что Firewalla Gold хорошо защитит локальные и корпоративные сети, предлагая огромный уровень защиты по сравнению с простым программный брандмауэр. В конце концов, вы сможете получить защитить себя от хакеров только в том случае, если у вас есть необходимое оборудование, обеспечивающее вашу безопасность.
.