Преглед на Firewalla Gold – рутер за защитна стена за защита на вашия дом

Където и да включите интернет, дебнат опасности. Негодни хакери са там, опитвайки се да получат достъп до вашите данни, използвайки инфекции със зловреден софтуер(malware infections) , компрометирани защитни стени(compromised firewalls) и атаки с груба сила(brute force attacks) . Без адекватни предпазни мерки безопасността на вашата мрежа и лични данни е изложена на сериозен риск.

За да защитите вашата мрежа, можете да помислите за инсталиране на защитна стена за цялата мрежа като Firewalla Gold . Тази нова, удобна за семейството и лесна за използване защитна стена е проектирана с мисъл за домашните потребители и малкия бизнес, но за да ви помогнем да решите дали това е правилната опция за вас, ние я подлагаме на тест в тази обширна защитна стена(Firewalla) преглед.

Firewalla Gold: Дизайн и разопаковане(Firewalla Gold: Design and Unboxing)

Firewalla Gold е достатъчно малък, побира се в дланта на ръката ви, но има доста голям удар, когато става въпрос за киберсигурност. 

Не очаквайте остаряло ръководство или много ненужни опаковки, когато разопаковате Firewalla Gold . В кутията е включено самото злато(Gold) , заедно със захранване, монтажна плоча, USB контролен ключ и винтове за монтирането му. Малка карта вътре ви предоставя връзката към уебсайта с инструкции, които ще трябва да следвате, за да настроите защитната стена.

Това е предимно решение за включване и забрава, с включена монтажна плоча, която ви позволява да го монтирате извън полезрението. Това е смисълът – той не е тук, за да заслепява и привлича вниманието ви, а работи във фонов режим, за да блокира заплахи, реклами и други, като ви уведомява само когато открие потенциален проблем.

По подразбиране Firewalla Gold идва със захранващ кабел в американски стил. Ако поръчвате през уебсайта на Firewalla , можете да закупите подходящ международен кабел(suitable international cord) срещу допълнителни $10, въпреки че можете да ги намерите другаде.

В сравнение с по-ранните продукти Firewalla Blue и Red , тази Firewalla е малко по-голяма и по-плоска, с метален дизайн на жлеб отгоре, за да я поддържа хладна по време на употреба. Продуктът е умело проектиран с мисъл за пасивно охлаждане, но ние все пак бихме препоръчали да го използвате само в добре проветриви помещения.

Дизайнът е прост, впечатляващ и много подобрен в сравнение с по-ранните модели. Единственият недостатък (който можем да видим) е липсата на включен Ethernet кабел, за да го свържете бързо към вашата локална мрежа (или да го настроите като самия рутер). 

Въпреки че окабеляването е евтино, Firewalla Gold се продава на дребно на цена от $499, така че бихте очаквали да идва с всичко необходимо, за да започнете. Не забравяйте(Remember) , че този продукт е проектиран с мисъл за домашни потребители, които (за разлика от техническите специалисти) може да нямат налични резервни Ethernet кабели.

Firewalla Gold: Характеристики и спецификации(Firewalla Gold: Features and Specifications)

Тази масово финансирана защитна стена(crowd-funded firewall) има всички функции, от които се нуждаете, за да защитите вашата мрежа. Като четвърто поколение продукти на Firewalla , Firewalla Gold се възползва от няколко години тестване в реалния свят, което позволи на компанията да усъвършенства и подобри продукта.

Според Firewalla , Firewalla Gold използва четири етапа на наблюдение и защита, за да запази вашите устройства в безопасност, включително дълбоко пакетно наблюдение на вашия мрежов трафик до анализ на поведението, за да определи нещо „необичайно“. Той също така защитава от заплахи (като опити за хакване), като използва предварително дефинирани или зададени от потребителя правила.

Като част от поредица от защити, за да ви помогне да запазите вашата мрежа в безопасност, Firewalla Gold включва родителски контрол за блокиране на уебсайтове(parental controls to block websites) , до които не трябва да се осъществява достъп, както и вграден VPN сървър и клиент, което ви позволява да се свържете с външен VPN услуга или създайте своя собствена, за да се свържете отдалечено с вашата мрежа.

Ако искате да блокирате или премахнете реклами(block or remove ads) , можете да направите това в цялата си мрежа, като използвате функциите за блокиране на реклами на Firewalla Gold, които блокират показването на реклами (включително видеореклами) на редица добре познати мрежи на вашите устройства. Ако искате да спрете показването на реклами на вашия телевизор, например, това би било идеално решение.

Ако се притеснявате за броя на устройствата във вашата мрежа или ако искате да „блокирате“ определен брой устройства от останалите, можете да използвате разделяне на мрежата. Това изолира някои устройства, предотвратявайки вътрешен и външен достъп. Това е функция, която би била чудесна за външни охранителни камери(outdoor security cameras) , за да спират подслушвачите, например.

Тази функция може да се използва и за наблюдение и контрол на използването на данни, използвани от други устройства. Това може да стане чрез уеб интерфейса или с помощта на мобилното приложение на Firewalla за потребители на Android и iOS.

По отношение на хардуера, Firewalla Gold е отворена платформа, която поддържа разширяване с помощта на Docker контейнери и SSH достъп за отдалечено конфигуриране и инсталиране на допълнителен софтуер. Устройството работи с версия на Debian Linux , с 64-битов 2.2Ghz процесор Intel(Intel) с четири ядра, както и 4GB RAM и 32GB вътрешна памет.

Firewalla Gold може да бъде свързан към съществуваща локална мрежа или може да бъде настроен като основен рутер в локална мрежа, благодарение на четирите „многогигабитни“ Ethernet порта (оценени на до 3Gbits), които са налични на задната част на уреда.

Firewalla Gold: Инсталиране и настройка(Firewalla Gold: Installation and Set Up)

В опаковката на Firewalla Gold е включена карта за настройка, която ви насочва към връзка на уебсайта на Firewalla . Тази връзка е вашето индивидуално ръководство за настройка, със съвети и съвети как може да искате да настроите и използвате защитната стена във вашата мрежа.

Firewalla препоръчва да използвате Firewalla Gold в режим на рутер(router mode) . Това означава, че Firewalla Gold управлява и наблюдава изцяло вашия мрежов трафик. Ръководството за настройка предлага известна подкрепа, за да ви помогне да конфигурирате съществуващия си рутер за това, но може да се наложи първо да се консултирате с ръководството за потребителя на вашия рутер.

Можете също да настроите Firewalla Gold да допълва вашия съществуващ рутер като DHCP сървър (издаване на IP адреси) в режим DHCP(DHCP mode) . Или, ако искате да оставите настройките на рутера непокътнати (или не можете да ги промените), можете да го настроите на прост режим(simple mode) . Както подсказва името, прост режим е лесен за настройка, тъй като не се нуждае от друга конфигурация.

Опростеният режим използва ARP спуфинг, за да убеди други устройства, че Firewalla Gold е вашият мрежов рутер, принуждавайки всички свързани устройства в мрежата да насочват трафика през него. Това има някои проблеми със съвместимостта с някои видове рутери и може да не работи толкова ефективно, но ще бъде най-простото за настройка и използване.

За да започнете, ще трябва да свържете съществуващия си рутер или точка за достъп към Firewalla Gold към порт 4 отзад ( WAN порта) с помощта на Ethernet кабел. Портове от 1 до 3 могат да се използват за свързване на други устройства. Въпреки че на устройството е наличен HDMI порт, той в момента не се използва в тестовия модел, който получихме.

След като устройството е включено и включено, ще трябва да инсталирате приложението Firewalla Gold от App Store за устройства на Apple(App Store for Apple devices) или Google Play Store за устройства с Android(Google Play Store for Android devices) . Това ще ви позволи да настроите и конфигурирате устройството.

Приложението Firewalla е добре проектирано, лесно за използване и трябва да ви отведе от началните етапи на настройка до пълното функциониране в рамките на 10 минути, стига защитната стена на Firewalla Gold да е свързана правилно към вашата мрежа.

Начинаещите(Beginner) потребители трябва да могат да разберат инструкциите на екрана, с визуални ръководства и ясни обяснения, които да ви помогнат през процеса на настройка. Опитните(Power) потребители и професионалистите със сигурност няма да имат проблеми, но като продукт, насочен към потребителите, е добре да видим, че простият подход има приоритет. 

Firewalla Gold: Използване(Firewalla Gold: Usage)

Firewalla Gold е еволюцията на услуга, която се разработва от няколко години. С фокус върху домовете и малкия бизнес, Firewalla Gold е проектирана с мисъл за простота. Това е очевидно от нашите тестове за няколко дни.

Разбира се, защитната стена не е проектирана да бъде забележима - трябва да можете да я настроите и да я забравите. Това, за щастие, е функция, която работи добре. С активирани функции като блокиране на местоположение, базирано на реклами и IP, устройството просто работеше без проблеми по време на нашите тестове.

Той блокира рекламите, спря заплахите и най-важното, не пречи на съществуващите мрежови услуги. Всички устройства в моята мрежа продължиха да използват интернет, да споделят файлове и да се свързват помежду си без проблеми. Освен по време на тестване на функциите за сегментиране на мрежата, всички устройства могат да продължат да комуникират.

С помощта на приложението Firewalla също беше лесно да променяте настройките, когато е необходимо. Например, блокирането на реклами може да окаже влияние върху някои базирани в Обединеното кралство услуги за стрийминг, така че премахването на определени устройства от блокиране на реклами гарантира, че услугите ще бъдат архивирани и работят за по-малко от минута.

Услуги като VPN свързаност и блокиране на сегменти (където устройствата могат бързо да бъдат поставени под карантина, ако са заразени със злонамерен софтуер(infected with malware) , например) може да се окажат малко по-трудни за разбиране за начинаещи потребители, но уебсайтът на Firewalla има обширен раздел с често задавани въпроси(FAQ) , който трябва да помогне да се обясни трудни за разбиране функции и настройки.

Тестването на Firewalla Gold в продължение на няколко дни, с няколко потребители и много устройства, свързани към него, доказа, че устройството прави това, което казва, че ще направи: защитава вашата мрежа, блокира реклами и външни заплахи и ви дава допълнителни функции за сигурност, които вашата мрежа иначе може да липсва.

Firewalla Gold срещу алтернативни устройства за защитна стена(Firewalla Gold vs. Alternative Firewall Devices)

Firewalla Gold е устройство всичко в едно, което прави защитата на локална мрежа процес без усилие. Има алтернативи, които можете да опитате, но всичко зависи от вашия бюджет и времето, което имате, за да настроите нещата.

Например, можете да използвате pfSense с отворен код на персонализирана машина, стар компютър(old PC) или Raspberry Pi , за да действате като мрежова защитна стена. pfSense е признат от индустрията и силно препоръчан, но се предлага със стръмна крива на обучение, от настройката до конфигурацията. 

Освен това е напълно безплатен за използване или можете да го вземете предварително инсталиран на Netgate SG-3100 на същата цена като Firewalla Gold , но с по-стар хардуер и по-малко функции. 

За разлика от тях, Firewalla Gold се възползва от няколко години разработка, тестване и подобрения. Това е четвъртото издание на линията на устройствата Firewalla и с лесно за използване приложение и SSH достъп за актуализиране и инсталиране на собствен софтуер, предлага цялата персонализация без главоболие.

Съществуват алтернативи на Firewalla Gold , но може да се наложи да платите допълнително, за да съответствате на функционалността. Например, можете да вземете Bitdefender Box , който също предлага откриване на заплахи и анти-зловреден софтуер за цялата ви мрежа, но на по-бавно устройство, което не може да бъде толкова лесно конфигурирано или разширено в сравнение с Firewalla Gold .

Можете също да разгледате оборудване от корпоративен клас, като Ubiquiti EdgeRouter 4 . Това предлага подобни функции на Firewalla Gold , но без удобен за потребителя интерфейс и на по-бавен хардуер. 

Независимо дали изграждате своя собствена защитна стена или избирате предварително изградено решение „всичко в едно“, малко защитни стени предлагат усъвършенствания потребителски интерфейс, брой функции, модерен хардуер и ниво на персонализиране, което Firewalla Gold предлага на своите потребители.

Защита на вашата мрежа(Protecting Your Network)

Firewalla Gold е един от най-интересните продукти за сигурност от потребителски клас, достигнал до пазара през последните години. На цена от $499 без допълнителни такси или такси, цената му е все едно е в долния край на пазара, но с вида функции, които бихте видели в Cisco или Juniper от корпоративен клас .

Функционалността е най-важното предимство на Firewall Gold с функции като блокиране на реклами и откриване на заплахи на живо, които повечето потребители могат да включат и да забравят. 

За опитни потребители и бизнес, обширно персонализиране, особено с възможността за разширяване на функционалността с помощта на Docker контейнери и SSH достъп за допълнителна инсталация на софтуер, това е много гъвкаво решение.

Няма съмнение, че Firewalla Gold ще защити добре локалните и бизнес мрежи, предлагайки огромна стъпка в защита в сравнение с обикновената софтуерна защитна стена(software firewall) . В крайна сметка можете да се предпазите от хакери(protect yourself from hackers) само ако разполагате с подходящото оборудване, което да ви предпази на първо място.



About the author

Аз съм уеб разработчик с над 10 години опит, включително 8 години като професионален софтуерен инженер. Също така имам опит в разработването на мобилни приложения и игри, както за настолни компютри, така и за мобилни устройства. В свободното си време обичам да играя видео игри и да гледам филми, да слушам музика, да чета книги и да се занимавам с градинарство.



Related posts