eSoft InstaGate 404s recension

InstaGate 404s från det amerikanska företaget eSoft riktar sig till SoHo-marknaden och erbjuder tuff webbsäkerhet för nätverk med upp till 15 användare. Bassystemet ger en SPI-brandvägg och VPN-stöd, medan eSofts Web ThreatPak lägger till IPS, webbinnehållsfiltrering, gateway-antivirus och antispionprogram, plus IM- och P2P-appkontroller.

Det är en kompakt apparat med fyra Fast Ethernet-portar som ger WAN, dubbla switchade LAN och DMZ-funktioner, och verkar vara den idealiska kandidaten för användning på ett litet kontor. 1GHz VIA C7-processorns kylfläkt är dock bullrig: den kommer att vara svår att ignorera i trånga miljöer.

Installationen är en smidig process: en guide hjälper till med registrering och nedladdning av Web ThreatPak, och när den är aktiv håller den alla skannrar och signaturer uppdaterade automatiskt. Brandväggen har fördefinierade regler så att du är redo att gå, men du kan lägga till dina egna om du vill ha mer kontroll över specifika tjänster.

Det finns alternativ för att skapa plats-till-plats IPsec VPN med andra InstaGates eller klient-VPN för mobila arbetare. För webbinnehållsfiltrering kan du snabbt ställa in HTTP-skanning med det transparenta proxyläget. Policyer kan antingen tillämpas på alla användare eller selektivt på nätverk som definieras av deras IP-adressintervall.

Proxyautentisering kommer in i användarläget, där du kan använda enhetens lokala databas eller en Active Directory-server. Till skillnad från de flesta konkurrerande produkter utförs innehållsfiltrering lokalt och inte i molnet, så eSofts egen URL-databas måste laddas ner till apparaten.

Detta tog inte lång tid och vi kunde sedan skapa blockeringspolicyer med någon av de 17 URL-kategorierna och mer än 50 underkategorier. Du kan lämna policyer permanent aktiva eller tillämpa ett schema så att de bara är aktiva på utvalda dagar och tider.

Gateway-antivirus aktiveras med ett enda klick, och du kan skapa listor över IP-adresser som är undantagna från skanning. Antispionprogram är lika enkelt att aktivera, och för IPS kan du lägga till detaljer om specifika servrar du vill skydda, där enheten sedan skapar anpassade profiler.

eSoft hävdar en brandväggsprestanda på 100 Mbits/sek, även om detta i verkligheten är WAN-portens genomströmningsgräns. För att testa detta kopplade vi 404:orna till labbets Ixia XM2-chassi och dess Xcellon-Ultra NP-lastmoduler. Ixia IxLoad-appen bekräftade att brandväggen var bra för cirka 90 Mbits/sek, vilket bara sjönk något med alla UTM-funktioner aktiverade. Men användningen av apparatens webbgränssnitt under testningen hade stor inverkan på prestandan.

När vi uppdaterade ThreatMonitor-gränssnittet såg vi IxLoad registrera en betydande prestandasänkning, med genomströmningen som sjunkit så lågt som 10 Mbits/sek under korta perioder. Med en så liten användarbas som stöds ser vi inte detta som ett allvarligt problem, men om du har bandbreddsugna användare måste du undvika att använda webbkonsolen där det är möjligt.

Det går inte att förneka att säkerhetsfunktionerna för webbinnehåll i InstaGate 404s är mycket utförda, men det finns allvarliga problem. Den bullriga driften dämpar dess attraktionskraft för det mindre kontoret, och våra tester visar att det fungerar på gränserna för dess prestanda. Priset är den sista stötestenen: stapla det mot PC Pro Recommended WatchGuard XTM 25-W och det är verkligen inte så bra valuta för pengarna.