MSPStandard.pl - IT dla małych i średnich firm - link do strony głównej

reklama

Wizjonerski system ERP

Dowiedz się dlaczego Gartner wymienia naszą firmę w gronie wizjonerów. Zobacz prezentację Epicor 9 i poznaj korzyści jakie daje architektura SOA.
Zapraszamy do strefy »

reklama

Jak zwiększyć wydajność infrastruktury serwerowej oszczędzając czas i pieniądze?

Dzięki najnowszym rozwiązaniom serwerowym można sprawnie realizować zadania, jakie przynosi przyszłość. Przynoszą one znaczące oszczędności, dzięki którym można skutecznie konkurować na stale ewoluującym rynku.
Zapoznaj się z bezpłatnym raportem

popularne komentowane nowości

popularne

Najczęściej czytane

więcej...

Biblioteka Wiedzy poleca

Kopia bezpieczeństwa a odzyskiwanie danych w środowisku VMware

Dokument obejmuje zagadnienia związane z praktyczną realizacją kopii bezpieczeństwa środowisk wirtualizowanych o dużej skali wdrożenia. W takich...
pobierz »

Biometria głosowa: efektywność, bezpieczeństwo, łatwość korzystania

Zwiększenie liczby oszustw i kradzieży tożsamości wzbudza coraz większe zaniepokojenie klientów możliwością utraty danych osobowych i poufnych danych....
pobierz »

IBM BladeCenter - IT w pudełku

Rozwiązanie IBM BladeCenter integruje serwery blade, pamięć masową i przełączniki sieciowe w jednej obudowie. Zapewnia przy tym redukcję kosztów...
pobierz »

Więcej bezpłatnych raportów w serwisie

powiększ tekst

ARCHIWUM

Zapora do kieszeni

1 lipca 2005

Krzysztof Jakubik

Producenci sprzętu dostrzegają potrzeby mobilnych pracowników. W kwietniowym numerze NetWorlda pisaliśmy o przenośnych punktach dostępowych. W maju do sprzedaży trafił przenośny firewall z funkcjonalnością tunelowania VPN. Urządzenie ZyWALL P1 Personal Internet Security Appliance wyprodukowała firma ZyXEL.

NetWorld — Urządzenie przeznaczone jest dla często podróżujących osób, które łącząc się z Internetem chcą mieć zagwarantowane większe bezpieczeństwo, niż oferowane przez wbudowany w Windows XP SP2 firewall. ZyWALL P1 zapewnia też większą wydajność przy połączeniach VPN niż rozwiązania programowe. Urządzenie może być centralnie zarządzane, dzięki czemu administratorzy mają możliwość blokowania wprowadzania zmian konfiguracyjnych. Dzięki zarządzaniu przez przeglądarkę urządzenie bez problemu współpracuje z systemami Windows, Linux i Mac OS. Odpowiednio skonfigurowane praktycznie nie wymaga obsługi.

<b>ZyWALL P1</b> jest podłączany do Internetu przez port WAN, a do karty sieciowej komputera przez port LAN (10/100 Mb/s). W podróży zaporę można zasilać przez port USB, w zestawie znajduje się też tradycyjny zasilacz. ZyWALL P1 jest podłączany do Internetu przez port WAN, a do karty sieciowej komputera przez port LAN (10/100 Mb/s). W podróży zaporę można zasilać przez port USB, w zestawie znajduje się też tradycyjny zasilacz. Urządzenie jest wielkości palmtopa (13 x 8 x 2 cm) i waży tylko 130 g. W zestawie jest też elegancki czarny futerał (dzięki temu, że konstrukcja futerału nie zasłania gniazdek, zaporę można podłączyć bez konieczności wyjmowania jej).

Mimo miniaturowych rozmiarów ZyWALL P1 ma funkcje towarzyszące tradycyjnym zaporom, łącznie z certyfikacją ICSA, przepustowością 90 Mb/s oraz pełną funkcjonalnością Stateful Packet Inspection, DoS/DDoS i Access Control. ZyWALL P1 ma też certyfikowany kanał IPSec VPN ze sprzętowo przyspieszonym szyfrowaniem DES/3DES/AES o przepustowości do 30 Mb/s.

Panel konfiguracyjny urządzenia jest dostępny pod adresem IP 192.168.167.1 (adres podłączanego klienta ustawiany jest przez DHCP na 192.168.167.33). Nie potrzeba hasła, aby uzyskać dostęp do podstawowych ustawień (wybór standardu transmisji, wprowadzenie hasła do skonfigurowanego wcześniej VPN-u i dostęp do logów). Zabezpieczenie pojawia się dopiero przy próbie uzyskania dostępu do ustawień zaawansowanych.

Panel zaawansowanej konfiguracji jest bardzo przejrzysty i czytelny. Po wybraniu opcji Advanced jesteśmy proszeni o podanie hasła (przy pierwszym logowaniu automatycznie wpisane jest domyślne hasło "1234" i proponowana jest jego zmiana). System proponuje też stworzenie unikalnego certyfikatu w miejsce standardowego.

W menu konfiguracyjnym w działach LAN i WAN możemy ustawić wszystkie tradycyjne parametry połączenia. W dziale Security konfigurujemy zasady pracy firewalla oraz tunelowanie VPN. Dział Advanced umożliwia przeprowadzenie konfiguracji translacji NAT, edycję tablicy routingu, konfigurację zdalnego zarządzania zaporą oraz obsługę funkcjonalności UPnP. Dział Maintenance umożliwia zmianę haseł, ustawienie czasu (w tym automatyczną synchronizację z serwerem czasu), aktualizację firmware'u oraz restart zapory.

Na dołączonej płycie znajduje się bardzo obszerna, prawie 400-stronicowa instrukcja obsługi urządzenia. Oprócz porad dotyczących konfiguracji zawiera także szczegółowe informacje o rodzajach ataków, na które może być narażony niezabezpieczony użytkownik. Szkoda, że dostępna jest tylko w angielskiej wersji językowej. Warto też zaglądać na internetową stronę producenta, gdzie zamieszczane są najnowsze aktualizacje firmware'u, a do każdej aktualizacji nowa dokumentacja.

ZyWALL P1 to bardzo miłe rozwiązanie i po odpowiednim skonfigurowaniu banalne w obsłudze, ale niestety nie na każdą kieszeń. Cena rzędu 770 zł może być barierą dla wielu firm (a na pewno użytkowników domowych). Raczej trudno wyobrazić sobie, aby za tę cenę działy IT zdecydowały się zamienić software'owe rozwiązania VPN na ZyWALL P1. Niemniej dla firm, dla których bezpieczeństwo dostępu do systemu to priorytet, ZyWALL P1 będzie świetnym narzędziem.

<hr size=1 noshade>ZyXEL ZyWALL P1