ZyXEL ZyWALL USG 50 recension

Nu på en tredje generationens hårdvaruplattform erbjuder ZyXELs nya ZyWALL USG 50 småföretag en komplett säkerhetslösning till ett till synes lågt pris. Den är designad för små kontor med upp till tio användare, även om detta är en begränsning av hårdvaran; det är inte på grund av ett licenssystem per användare.

Apparaten drar nytta av Gigabit Ethernet överallt, med fyra LAN-portar och två för WAN-anslutningar – den kan utföra lastbalansering eller failover över dem. De två USB-portarna stöder ett mycket litet urval av 3G-adaptrar som kan användas för failover.

USG 50 erbjuder en mängd säkerhetsåtgärder, men många är tillval. Extra licenser krävs för antivirus, innehållsfiltrering, IDP och applikationspatrullering, och även om prenumerationer är rimliga kommer de att fördubbla din utgift för apparaten på ett år.

Webbgränssnittet har gjorts om, med den nya instrumentpanelen som använder widgets för olika statusavläsningar. Vi tyckte att den första installationen var lätt nog, och webbgränssnittet erbjuder guider för scenarier med enstaka och dubbla ISP.

Vi rekommenderar att du ställer in objekt härnäst, eftersom dessa definierar användare, grupper, adresser, tjänster och scheman och används i de flesta säkerhetspolicyer. Många användarautentiseringssystem stöds, även om enhetens lokala databas borde vara tillräcklig.

Säkerhetspolicyer tillämpas på zoner som representerar olika grupper av fysiska hamnar. Zoner används av brandväggsregler för att definiera inkommande och utgående rutter genom enheten. Dessa gäller även för antivirus- och IDP-komponenterna, och för de förstnämnda kan du bestämma om du ska skanna HTTP-, FTP-, POP3-, SMTP- och IMAP4-protokollen.

För prestandatestning använde vi labbets Ixia Optixia XM2-chassi utrustad med två Xcellon-Ultra NP-blad. Genom att använda IxLoad för att simulera tio webbklienter registrerade vi en genomströmning på 131Mbits/sek med brandväggen aktiverad och 30Mbits/sek med AV och IDP också aktiva. Under testerna sågs enhetens CPU-användning sjunka till 98 %, vilket visar att tio klienter är en realistisk gräns.

Anti-spam ingår som standard, men bli inte upphetsad: allt du kan göra är att skapa svarta och vita listor för meddelandens ämnesnyckelord och använda upp till fem DNSBL-servrar. Med hjälp av fem DNSBL-servrar, inklusive Spamhaus och Spamcop, testade vi med live-e-post under en tvåveckorsperiod och såg att det stoppade mindre än 5 % av skräpposten.

ZyXELs applikationskontroll kan hantera ett brett utbud inklusive IM, P2P och VoIP. För Windows Live Messenger kan vi stoppa användare från att logga in eller blockera dem från att använda video, chatt och filöverföring; medan vi för BitTorrent och FTP kunde tillåta åtkomst men tillämpa bandbreddsbegränsningar.

Webbfiltrering tillhandahålls av Blue Coats molntjänst och använder filterpolicyer som tillämpas på objekt som system, undernät och användare. Den innehåller över 70 olika kategorier, och vi tyckte att den var extremt effektiv.

ZyWall USG 50 erbjuder ett imponerande utbud av säkerhetsåtgärder, även om de flesta är valfria och kommer att pressa upp priset. ZyXELs anti-spam är av begränsat värde, så vi rekommenderar att du kollar in Netgears ProSecure UTM5; den erbjuder en effektiv anti-spam-tjänst, en liknande nivå av funktioner och är enklare att installera.