eSoft InstaGate 404s レビュー

米国の eSoft 社の InstaGate 404s アプライアンスは、ソーホー市場をターゲットにしており、最大 15 ユーザーのネットワークに強力な Web セキュリティを提供します。基本システムは SPI ファイアウォールと VPN サポートを提供し、eSoft の Web ThreatPak は IPS、Web コンテンツ フィルタリング、ゲートウェイ ウイルス対策とスパイウェア対策、さらに IM および P2P アプリ制御を追加します。

これは、WAN、デュアル スイッチ LAN、および DMZ 機能を提供する 4 つのファスト イーサネット ポートを備えたコンパクトなアプライアンスであり、小規模オフィスでの使用に最適と思われます。ただし、1GHz VIA C7 プロセッサの冷却ファンの騒音は大きいため、狭い環境では無視するのが困難です。

インストールはスムーズなプロセスです。ウィザードは登録と Web ThreatPak のダウンロードを支援し、ウィザードがアクティブになると、すべてのスキャナーとシグネチャが自動的に更新されます。ファイアウォールには事前定義されたルールがあるため、すぐに使用できますが、特定のサービスをより詳細に制御したい場合は、独自のルールを追加できます。

モバイル ワーカー向けに、他の InstaGate またはクライアント VPN を使用してサイト間 IPsec VPN を作成するためのオプションが提供されています。 Web コンテンツ フィルタリングの場合、透過プロキシ モードを使用して HTTP スキャンを迅速に設定できます。ポリシーは、すべてのユーザーに適用することも、IP アドレス範囲で定義されたネットワークに選択的に適用することもできます。

eSoft InstaGate 404s

プロキシ認証はユーザー モードで機能し、アプライアンスのローカル データベースまたは Active Directory サーバーを使用できます。ほとんどの競合製品とは異なり、コンテンツ フィルタリングはクラウドではなくローカルで実行されるため、eSoft 独自の URL データベースをアプライアンスにダウンロードする必要があります。

これにはそれほど時間はかかりませんでした。その後、17 の URL カテゴリと 50 を超えるサブカテゴリのいずれかを使用してブロック ポリシーを作成することができました。ポリシーを永続的にアクティブのままにすることも、選択した日と時間にのみアクティブになるようにスケジュールを適用することもできます。

ゲートウェイ ウイルス対策機能は 1 回のクリックで有効になり、スキャンから除外する IP アドレスのリストを作成できます。スパイウェア対策も同様に簡単にアクティブ化でき、IPS の場合は保護したい特定のサーバーの詳細を追加でき、アプライアンスはカスタム プロファイルを作成します。

eSoft はファイアウォールのパフォーマンスを 100M ビット/秒と主張していますが、実際にはこれが WAN ポートのスループットの限界です。これをテストするために、404 をラボの Ixia XM2 シャーシと Xcellon-Ultra NP ロード モジュールに接続しました。 Ixia IxLoad アプリでは、ファイアウォールが約 90M ビット/秒で良好であることを確認しました。これは、すべての UTM 機能がアクティブ化されている場合でもわずかに低下するだけでした。ただし、テスト中にアプライアンスの Web インターフェイスを使用すると、パフォーマンスに大きな影響がありました。

ThreatMonitor インターフェイスを更新すると、IxLoad のパフォーマンスが大幅に低下し、スループットが短期間で 10Mbits/sec まで低下することがわかりました。サポートされているユーザーベースがこれほど小さいため、これが深刻な問題とは考えられていませんが、帯域幅を大量に消費するユーザーがいる場合は、可能な限り Web コンソールの使用を避ける必要があります。

InstaGate 404 の Web コンテンツのセキュリティ機能が非常に完成度が高いことは否定できませんが、重大な問題もあります。動作音がうるさいため、小規模オフィス向けの魅力は薄れており、テストではパフォーマンスの限界で動作していることがわかりました。最後の障害は価格です。PC Pro 推奨の WatchGuard XTM 25-W と比較すると、価格に見合った価値はそれほど高くありません。