SurfControls senaste familj av webbfiltreringslösningar kan vara apparater, men de skiljer sig från vanliga eftersom de är utrustade med Microsofts Windows Server 2003 R2 och dess ISA Server 2006.
Installationen börjar på apparatens frontpanel, eftersom den levereras med allt låst. Med hjälp av LCD-skärmen och hjulet anger du LAN-, WAN- och DMZ-IP-adresserna efter behov och definierar sedan de system som får hantera apparaten. Nu kan du komma åt den på distans via en webbläsare, där du får standard ISA 2006 webbhanteringsgränssnitt, men med en extra flik för SurfControl-komponenterna. Du kan lägga till en bildskärm plus USB-tangentbord och mus för lokal åtkomst; och vi föredrar lokal kontakt eller åtkomst via RDP eftersom webbgränssnittet är lätt att navigera på, men det kan bli rörigt.
ISA-servern måste konfigureras och levereras med mallar för olika distributionsscenarier, och vi valde den enkla brandväggsmallen. Därefter associerar du den interna adaptern med LAN-subnätsintervallen, väljer en basbrandväggspolicy och aktiverar den. SurfControl måste sedan aktiveras med hjälp av en snabbstartsguide. Vi kunde lämna den huvudsakligen på standardinställningarna, varefter den laddar ner huvuddatabasen på cirka 15 minuter.
SurfControl-fliken ändras sedan till att inkludera alternativ för hothantering, som låter dig skapa åtkomstregler, visa rapporter och ladda en realtidsmonitor som visar blockeringsåtgärder och vem de har tillämpats på. Webbfilterhanteraren låter dig lägga till andra SurfControl-samlingsservrar och databaser, men i det här scenariot är det mer sannolikt att du bara använder den lokala servern.
Regler styr åtkomst och ett litet urval tillhandahålls för att komma igång, även om vi fann dem lätta att skapa med hjälp av guiden. Skärmen för regeladministration är lätt att använda. Du bestämmer om en regel ska tillåta eller neka åtkomst eller använda en tillåtelse – en funktion som begränsar användare till en viss mängd internettid eller styr mängden data de kan ladda ner för den kategorin. Och det finns gott om val, eftersom SurfControl tillhandahåller cirka 55 webbinnehållskategorier – inte lika många som Websense Express, men definitivt fler än de flesta.
Du kan tillämpa regler på alla nätverksobjekt, och detta inkluderar specifika användare och arbetsstationer plus AD-domängrupper och medlemmar eller anpassade listor. Bandbreddskontroller kan tillämpas på varje tillåtsregel, där du väljer en av fem prioriteringar för webbtrafik. Blockeringsregler kan ha en anpassad aviseringswebbsida tillämpad och du kan skicka e-postmeddelanden till flera adresser när en regel är aktiverad. När det gäller vad du vill filtrera, tillsammans med HTTP, HTTPS och FTP, kan du välja portar, protokoll, undernät och filtyper.
SurfControl Web Filter Appliance är inte lika lätt att installera och konfigurera som många Linux-baserade lösningar, men den ger massor av sofistikerade åtkomstkontroller. Vi fann kategoridatabasen mycket exakt, men mindre företag kommer att tycka att detta är ett dyrt alternativ.
