WatchGuard Firebox T10评估与评分

Firebox T10（设备250美元；带硬件和1年期Security Suite订阅的安全套装，经测试，395美元）是一种统一的威胁管理（UTM）设备，专门为小型办公室和个人家庭办公室用户设计。 传统上，UTM在SOHO环境中并不常见，因为它们昂贵且部署麻烦。 公司依靠虚拟专用网（VPN）保护远程员工，但VPN只是部分安全解决方案。 借助WatchGuard Technologies的Firebox T10，管理员可以将公司范围扩展到远程位置，并提供全面的安全保护。 T10的多功能性意味着可以将其部署到远程办公室以保护在该位置工作的所有员工，也可以将其发送到员工的家中以保护该单个用户。 无论哪种方式，每个盒子都可以预先配置，然后从管理员控制台进行远程管理。

在现代化的工作场所中，许多员工利用灵活的策略来偶尔在家中或其他远程位置工作。 许多员工大部分时间都在远程工作，只是偶尔访问办公室（如果有的话）。 保护这些用户对IT管理员构成了重大挑战，因为它们不在网络范围之内。 UTM为周边的所有用户提供防火墙保护，入侵防护，防病毒，数据泄漏防护，应用程序控制，反垃圾邮件，URL过滤，负载平衡以及其他安全功能。 通过使用位于远程的T10扩展安全范围，管理员可以审查所有网络流量，并通过一个集中控制台从公司网络内部以及远程位置实时监视所有事件。

该设备的基本价格实际上是250美元，但真正的价值来自购买各种安全服务的1年或3年订阅。 LiveSecurity Bundle是最便宜的，第一年的价格为295美元，并订阅了该公司基于云的网络监视服务LiveSecurity的1年。 订阅可以延长为每年55美元，或者您可以从设备开始，为期三年，订阅为370美元。 完整的Security Suite Bundle（本次审查的主题）的价格为该产品第一年的价格仍为$ 395，并且订阅了一年的网关防病毒，入侵防御系统，SpamBlocker，WebBlocker，LiveSecurity，应用程序控制和基于信誉的防御。 每增加一年费用为$ 170。 订阅了3年安全套件的设备售价为635美元。

这听起来有些令人生畏吗？ 事实是，T10非常适合希望将UTM放置在远程位置并监视网络那部分情况的管理员。 如果您是精通安全性的用户，希望监视自己的家庭网络并保护您的所有个人联网设备，则不是很理想。 这并不是说它不能在家庭环境中工作，而是对大多数用户而言，T10的设置过程将具有挑战性。 诚然，市场上确实没有适合家庭使用的UTM，因此，如果您足够在家里设置一个UTM，那么T10陡峭的学习曲线可能是值得的。 目前，我的房屋受到Sophos UTM虚拟机的保护（该虚拟机有其自身的设置问题），我正在考虑在非工作环境中试用T10。 但是我几乎不是普通用户。

眼镜

考虑到T10的所有功能，它很小，尺寸仅为1.25英寸x 7.50英寸x 6英寸（HWD），重量仅为3磅。 该设备将3个千兆以太网端口，一个USB端口和一个串行端口封装到该空间中，前面板上的LED指示网络和端口的活动。

我对Firebox T10的鲜红色并不陌生，但毕竟是Firebox。 它确实与通常的灰色和黑色网络设备形成了鲜明的对比。 幸运的是，就操作温度而言，此UTM不会辜负其名称或颜色。 即使我将盒子放了一个月，它也从来没有变得太热而不能发出噪音。 考虑到它旨在用于SOHO环境，因此安静，安静的操作非常重要。

该设备最多支持五个并发VPN连接，并支持多种VPN协议，包括IPSec和SSL / L2TP。 管理员可以将VPN设置为使用单点登录，或者通过LDAP，Windows Active Directory或第三方证书对用户进行身份验证。

设定

基本设置开始非常简单，但是很快就会变得复杂。 您将Firebox T10连接到路由器以及网络上的计算机。 您也可以将T10放在路由器和网络交换机之间，以保护该位置的所有计算机。

我习惯了路由器和交换机的设置，无论您插入哪个端口都没关系。 我了解到这对T10至关重要。 首先，您需要将路由器插入第一个以太网端口。 完成后，T10将为您的计算机分配一个IP地址。 将Web浏览器指向T10的IP地址时，将启动Web设置向导以设置T10的基本配置程序。 这些设置允许出站TCP，UDP和ping流量，以及阻止来自网络外部的所有未请求流量。

向导完成后，您将通过提供的URL打开XTM Web UI，T10的管理界面。 XTM UI的功能非常丰富，使管理员可以访问高级功能，例如有状态数据包检查，深度数据包检查，应用程序代理，反拒绝服务工具和IP语音安全性，很少。-接下来：测试Firebox T10