WatchGuard Firebox X15w レビュー

WatchGuard の特徴的な Firebox X Edge 製品は、主にオールインワンのネットワーク セキュリティ ソリューションを求める中小企業を対象としています。ただし、リモート ワーカーやオフィスに安全な VPN トンネルを本社ネットワークに提供することを目的として、同社の新しい Peak アプライアンスおよび Core アプライアンスと統合するようにも設計されています。

レビューの Firebox X15w は、価格に見合った幅広い機能を提供します。これらには、SPI ファイアウォール、802.11b/g ワイヤレス操作、統合イーサネット スイッチ、オプションの Web コンテンツ フィルタリング、およびウイルス対策が含まれます。ビルドの品質とデザインは非常に優れています。 X15w は、フロント パネルに多数のステータス インジケーターを備えた頑丈な金属製のボックスで構成されています。スイッチド ファスト イーサネット ポートが 7 つあり、プライマリ RJ-45 WAN ポートを ADSL またはケーブル モデムの接続に使用できます。 8 番目の LAN ポートは本質的に DMZ であり、このオプションのネットワークを使用して WAN またはワイヤレス ネットワークからのアクセスを制限できます。

オプションのフェールオーバー機能用に 2 番目の WAN ポートが提供されており、セカンダリ フォールバック モデム接続用のシリアル ポートもあります。 X15w は、静的アドレス指定と PPPoE をサポートします。テスト中、DHCP のみを使用してプロキシ サーバーへの LAN 接続を介して X15w でインターネット アクセスを実現することに成功しました。 WAN ポートに接続された ActionTec インテリジェント ADSL モデムのテストにも問題はありませんでした。

インストールは非常に簡単です。まず、ブラウザでユニットのデフォルトの LAN アドレスを指定し、HTTPS 経由で安全にアクセスします。クイックスタート ウィザードにより、基本的なポート設定、タイム ゾーン、インターネット アクセスが完了し、メイン インターフェイスに進みます。これはここ数年あまり変わっていませんが、常に使いやすいので、その必要はありません。各インターフェイス、ファイアウォール、さまざまな機能とライセンスのステータスを示す包括的なシステム ページが開きます。アプライアンスは、WAN への有線および無線接続の制限を 25 に強制しますが、新しいライセンス キーを入力することでこれを増やすことができます。

ファイアウォールはデフォルトですべての一方的な受信 WAN トラフィックをブロックしますが、特定のサービスをブロックまたは許可するために受信接続と送信接続にフィルターを簡単に追加できます。ワイヤレスのセキュリティは優れており、WEP/WPA 暗号化、MAC アドレス制限、SSID マスキングが提供されています。また、ワイヤレス ユーザーが内部ネットワークにアクセスできないようにすることで、インターネット アクセスのみを制限することもできます。 VPN サポートも他のものよりも優れています。他の IPsec 準拠ルータとのトンネルを作成できる一方で、MUVPN クライアント ソフトウェアをダウンロードしてインストールすると、モバイル ワーカーは安全に電話をかけることができます。

オプションの WebBlocker サービスは SurfControl によってホストされ、14 の望ましくないコンテンツ カテゴリを提供します。インターネット アクセスを要求するクライアントから認証を強制することもできます。テスト中に、このコンポーネントが他の多くの SME セキュリティ サービスよりもはるかにうまく機能し、トリックを見逃すことはほとんどないことがわかりました。禁止されたサイトにアクセスしようとすると、クライアントはアプライアンスにリダイレクトされ、違反についてそっけなく通知されます。

セキュリティ アプライアンスをさらに活用したい中小企業は、Firebox X15w を検討してください。 Netgear や D-Link などの企業が提供する手頃な価格の製品の大部分よりも高価ですが、十分な範囲のセキュリティ機能が利用でき、Web コンテンツ フィルタリング オプションは特に優れた価値があるように見えます。