SonicWALL SSL-VPN 2000 のレビュー

SSL-VPN は、ネットワーク リソースへの安全なリモート アクセスを提供するための魅力的なソリューションを提供し、従来の IPsec VPN よりも実装と管理が容易です。モバイル ワーカーは、複雑なクライアント ユーティリティではなく、標準の Web ブラウザだけを必要とします。

SonicWALL は 3 つのアプライアンスでこの市場に参入します。レビュー中の SSL-VPN 2000 は、従業員数 500 人までの企業を対象としています。これはかなり強力なハードウェア パッケージを提供しますが、ユーザー制限はありませんが、SonicWALL は 50 を超える同時接続を処理しないことを推奨します。 Billion の BiGuard S10 (Web ID: 100213) とは異なり、既存のファイアウォールの背後に位置し、DMZ または LAN 上の別のサブネットに配置されたサービスへのアクセスを制御するように設計されたファイアウォール機能は提供しません。 4 つのファスト イーサネット ポートを提供しますが、SSL-VPN セッションを終了できるのは最初のポートだけです。したがって、その管理インターフェイスには、このポートに接続されているシステムからのみアクセスできます。

テストのために、最初のポートにいくつかの XP システムを配置してリモート クライアントとして機能させ、2 番目のポートをアプリケーション サーバーが存在する LAN に接続しました。ウェブインターフェースは使いやすいです。まず、各ポートのアドレス、リモート ネットワークへのデフォルト ルート、および必要に応じて静的ルートを定義します。ユーザー認証には内部データベースを使用できますが、他の SSL-VPN アプライアンスと同様に、NT ドメイン、AD、RADIUS、および LDAP 認証もサポートされています。

ネットワーク オブジェクトを作成することで、どのサービスを利用可能にするかを定義します。それぞれですべてのサービスを定義することも、HTTP、HTTPS、RDP、VNC、FTP、ファイル共有から選択することもできます。新しい機能は Citrix ポータルで、ICA クライアントをオンデマンドでダウンロードされる Java アプリに置き換えます。単一の IP アドレスまたは IP ネットワークが各オブジェクトに割り当てられ、それぞれに複数のエントリを持つことができます。ポリシーはネットワーク リソースへのアクセスを微調整し、グローバル、グループ、ユーザー レベルで機能します。

ユーザが装置に対して認証されると、SonicWALL のカスタマイズ可能な仮想オフィス ポータルが表示され、NetExtender クライアント ユーティリティ、ファイル共有、ポリシーで表示が許可されているブックマークへのアクセスが提供されます。 NetExtender は、ActiveX シン クライアントをシステムに透過的にプッシュして、PPP 経由で暗号化されたトンネルを作成します。このプロセス中に、ポリシーに関連付けられたプールから IP アドレスを取得します。

テスト中、アプライアンスには問題はなく、FTP、リモート デスクトップ、ファイル共有、Web サーバーなどのサービスを LAN 上に作成してリモート アクセスすることができました。ブックマークは、リモート サービスにすばやくアクセスするために人事ポータルに配置されるため、ユーザーにとって便利です。また、特定のアプリケーションにのみリンクするファイル パスを持つブックマークを作成することもできます。

SonicWALL は、モバイル ワーカーに安全なリモート アクセスを提供するために SSL-VPN が最適である理由を正確に示しています。 SSL-VPN 2000 は導入が簡単で、多額の費用がかからず、価格の割に非常に幅広い機能を提供します。