SmoothWall har äntligen gett efter för apparatens lockelse. Dess mjukvara har alltid erbjudit en kostnadseffektiv brandväggslösning, eftersom den låter dig välja hårdvara själv. Men så många nya komponenter har introducerats till basprodukten, såsom innehållsfiltrering, antivirus och antispam, att det är vettigt att erbjuda dem alla i en låda.
Vissa tillverkare tror att de kan komma undan med en billig hårdvaruplattform, men SmoothGuard 1000-UTM är ett stabilt byggt rackchassi med en anständig processor, gott om minne och sju Gigabit Ethernet-portar. Webbgränssnittet är lätt för ögat, men det var inte direkt uppenbart var några av funktionerna nås från. Lyckligtvis är installationen enkel, eftersom vi definierade den första porten för vårt LAN med interna DHCP-tjänster och den andra som vår WAN-anslutning med en fast IP-adress.
Nätverksportarna kan ta på sig en rad roller så, precis som med Fortinets FortiGate-224B, kan du ha internetåtkomstpolicyer men även intrazonpolicyer. Som standard är alla zoner dolda från varandra och du skapar överbryggningsregler för att ge specifika zoner åtkomst till andra. För webbfiltrering kan enheten arbeta i transparenta och icke-transparenta lägen, men i båda fallen måste du konfigurera klientsystem för att använda enheten som proxy. Icke-transparent läge är det mest mångsidiga, eftersom det tar in användarautentisering och tillåter omfattande regelbaserade åtkomstpolicyer att tillämpas på olika användare och grupper. Det finns gott om autentiseringslägen att välja mellan, inklusive den lokala användardatabasen eller RADIUS-, AD- och LDAP-servrar.
Apparaten använder många komponenter med öppen källkod, där ClamAV tar hand om webb- och e-antivirusskanning och erbjuder automatiska uppdateringar så ofta som varje timme. Om du inte är nöjd med detta kan du använda ICAP-serveromdirigeringsfunktionen och välja din egen antiviruslösning. Snort hanterar IDS-funktioner och du kan aktivera olika regler och bara leta efter särskilda attacker. SmoothGuardian-komponenten tillhandahåller webbinnehållsfiltrering och erbjuder 53 URL-kategorier att välja mellan. SmoothWall får högre poäng än många, eftersom det också erbjuder fraskontroll inom webbsidans innehåll. Mailshell tillhandahåller POP3 och SMTP antispam åtgärder och är enkel att använda. Den erbjuder en rad RBL:er, plus alternativ för att kontrollera storleken på bilagor och skanna meddelanden efter virus.
Tyvärr imponerade inte URL-filtreringen, eftersom med spelkategorin blockerad försökte vi komma åt 40 onlinebingosajter och blockerades från endast 18. Vi använde samma URL:er med Websense Express och blockerades från 36 sajter. Antispam-prestandan var mycket bättre, eftersom ett fyra dagars livetest med standardinställningarna för känslighet såg att mer än 90 % av skräpposten fångades upp, med få falska positiva resultat.
För priset erbjuder SmoothWall många säkerhetsfunktioner integrerade i en väl specificerad hårdvaruplattform. Rapportering och antispam är bra, men konfigurationen är inte lätt och innehållsfiltreringskomponenten skulle kunna göra bättre.
