Allt-i-ett-säkerhetsverktyget är en utmärkt idé för småföretag, så det är synd när vissa leverantörer tror att tillhandahållandet av hårdvaran också ger dem rätt att höja priset långt utöver dess verkliga värde. Ett enkelt sätt att undvika detta är att tillhandahålla hårdvaran själv, och den senaste SmoothWall Advanced Firewall (SAF) kan rädda även ett blygsamt specificerat system från återvinningsanläggningen.
För att testa laddade vi SAF-skivan och startade ett gammalt 400MHz SCSI-baserat dubbelt Pentium II-system från CD-ROM-enheten. Installationsproceduren går genom att välja och ställa in dina nätverksgränssnitt, och jobbet är klart på fem till tio minuter. Alla IDE- och SCSI-kontroller upptäcks automatiskt, hårddisken är formaterad redo att användas och du behöver bara lägga till IP-adressdetaljer för de interna nätverksgränssnitten. SAF kommer med standardstöd för fyra nätverksgränssnitt, men den kan använda upp till 20, som kan fungera som internt, externt och DMZ. LAN, ADSL, ISDN och analoga modem kan användas för WAN-anslutningar, och för flera gränssnitt kan det utföra lastbalansering och failover.
Installationen görs ännu enklare, eftersom SAF kan fungera som en transparent proxy som inte kräver någon ytterligare klientkonfiguration. Den blockerar som standard all oönskad inkommande trafik, men du kan enkelt lägga till regler för portvidarebefordran för DMZ:er. Om du har flera interna gränssnitt är dessa uppdelade i zoner, och SAF nekar automatiskt användare i en zon åtkomst till någon annan. Men överbryggningsregler kan tillämpas för att ge specifika zoner åtkomst till andra. VPN kommer som standard, med basprodukten som stöder 20 tunnlar.
Ett antal ytterligare moduler gör SAF ännu mer mångsidig och vi tittade på det nya webbinnehållsfiltret SmoothGuardian 4. Återigen tar installationen bara några minuter, eftersom du laddar upp modulen från fjärrhanteringsgränssnittet och startar om SAF-systemet. För enkel oautentiserad åtkomst kan du använda en uppsättning regler och innehållsfilter, som kommer att gälla för alla användare. I detta läge stöder SAF obegränsat antal användare. Det är dock möjligt att anpassa inställningar för olika användare och grupper genom att implementera användarautentisering, för vilken baspriset inkluderar 250 användare. Ett antal alternativ finns tillgängliga: du kan använda SAFs egen lokala användardatabas eller fråga en LDAP-server. För de förstnämnda är det möjligt att omdirigera användare till en SSL-inloggningssida på brandväggen. Förutsatt att SAF fungerar i icke-transparent läge kan du istället välja webbproxyautentisering.
Priset för SmoothGuardian inkluderar ett års prenumeration på dess URL-blockeringstjänst, som är en kategoriserad lista över webbplatser som innehåller tvivelaktigt innehåll. När du har laddat ner till systemet kan du välja vilka kategorier du vill blockera och bestämma vilka grupper de ska tillämpas på. Alla överträdare kommer att få ett kort meddelande i sin webbläsare som informerar dem om att de försöker komma åt en förbjuden webbplats och att försöket har loggats. Det finns många fler alternativ, eftersom SmoothGuardian kan blockera specifika filtyper, begränsa åtkomst till specifika tider och dagar och filtrera efter fras.
För priset är SAF ett kostnadseffektivt alternativ till säkerhetsutrustning. Det kräver minimalt med hårdvara och erbjuder hårda skyddsåtgärder, medan SmoothGuardian placeras snyggt i samma system för att tillhandahålla omfattande innehållsfiltreringsfunktioner.
