WatchGuard Firebox X50W Edge

Management

Un firewall con router e access point Wi-Fi pensato per le piccole reti locali, ma con funzioni adatte anche alle applicazioni impegnative

Per molte aziende la connessione Internet è diventata importante quanto il fax e il telefono, se non di più. Per ottenere una protezione completa usando prodotti tradizionali si deve installare un gran numero di dispositivi: un firewall Spi per bloccare il traffico indesiderato, un bilanciatore di carico per attivare la connessione Internet di riserva se quella principale sinterrompe, un access point con funzioni di sicurezza evolute per servire i Pc portatili che si collegano senza fili, uno switch Fast Ethernet per i Pc e le stampanti con connessione cablata, e un terminatore Vpn per i telelavoratori o gli utenti che accedono dallesterno alle risorse di rete. Firebox X50W di Watchguard esegue simultaneamente tutte queste funzioni per una rete locale con numero di postazioni compreso tra 30 e 50, senza bisogno di hardware e software aggiuntivi. Il vistoso telaio metallico rosso dellapparecchio si può installare a parete o appoggiare su un tavolo, e ha un alimentatore a spina esterno facilmente sostituibile. Le prese di rete Fast Ethernet sono sul pannello posteriore, chiaramente contrassegnate: due per i router di accesso a Internet (primario e secondario), sette per i Pc e una con funzione programmabile. Il pannello posteriore contiene anche un connettore seriale RS232 per laccesso alla console, mentre le due antenne Wi-Fi si innestano ai lati. La configurazione avviene attraverso il browser wWeb, su una connessione cifrata dal protocollo https. Al primo accesso parte automaticamente la procedura di impostazione guidata dei parametri di rete, che in pochi passaggi imposta lo stretto indispensabile per dare ai Pc della rete laccesso a Internet. Il resto delle attività si richiama partendo dalla pagina iniziale del Web di amministrazione interno, ben strutturata e ricca dinformazioni. Firebox X50W Edge è un piccolo computer dedicato, dove è possibile aggiungere funzioni acquistando e installando le licenze proposte da Watchguard per completare le caratteristiche di base, oppure aggiornare quelle già attive utilizzando il servizio a pagamento LiveSecurity. Nel prezzo dellapparecchio è incluso un abbonamento LiveSecurity valido 90 giorni, al termine dei quali bisogna acquistare lestensione del servizio per continuare a ricevere gli aggiornamenti. Il pacchetto base comprende anche 25 licenze Vpn standard, cinque licenze per il client Vpn che facilita la gestione degli utenti mobili remoti e un firewall programmabile con capacità di mitigare gli attacchi denial of service. Laccess point è compatibile con gli standard 802.11b a 11 Mbps e 802.11g a 54 Mbps; non supporta estensioni per laumento della velocità di trasmissione e della portata, ma permette di sbarrare laccesso al Web con una maschera di richiesta password che viene presentata allapertura di Internet Explorer sui Pc collegati in wireless. Questo è un modo efficace per regolare laccesso in luoghi pubblici. Acquistando una licenza aggiuntiva si possono attivare restrizioni alla navigazione Web, per impedire laccesso ai siti non appropriati. Le funzioni di analisi del traffico e dei siti visitati sono complete e i log possono essere esportati su un server esterno per ulteriori analisi. La prova sul campo ha verificato lottima stabilità di Firebox X50 Edge, che è un po lento nellautenticazione degli utenti: per ottenere laccesso al Web wireless in modalità ospite occorre aspettare fino a due minuti. La configurazione e lamministrazione sono più semplici rispetto ad altri firewall multifunzione, ed è anche possibile eseguirle da remoto attraverso la connessione Internet. La capacità di commutare automaticamente tra una connessione principale e una di riserva è una particolarità ancora rara tra i dispositivi di questa classe di prezzo; fa risparmiare il costo dellaffitto di un servizio di backup sulla connessione Internet, a patto di non avere server interni alla rete con necessità di Ip pubblico statico. I test hanno confermato che usando Firebox X50W Edge si può realizzare in poco tempo una piccola rete locale completa di hot-spot Wi-Fi protetto, affidabile e con funzioni di protezione dagli attacchi provenienti da Internet migliori di quelle di un semplice router. Per sfruttare al meglio le caratteristiche bisogna però comperare separatamente lestensione dellabbonamento LiveSecurity e le licenze per il servizio di limitazione dellaccesso Web. Votazione: 85

Autore: ITespresso
Clicca per leggere la biografia dell'autore  Clicca per nascondere la biografia dell'autore