Обзор Firewalla Gold – брандмауэр-маршрутизатор для защиты вашего дома

Везде, где вы включаете Интернет, подстерегают опасности. Злоумышленники-хакеры пытаются получить доступ к вашим данным с помощью вредоносных программ, взломанных брандмауэров и атака грубой силой. Без надлежащих мер безопасности безопасность вашей сети и личных данных подвергается серьезному риску.

Чтобы защитить свою сеть, вы можете подумать об установке общесетевого брандмауэра, такого как Firewalla Gold. Этот новый, удобный для всей семьи и простой в использовании брандмауэр был разработан для домашних пользователей и малых предприятий, но чтобы помочь вам решить, подходит ли он вам, мы тестируем его в этом обширном брандмауэре. обзор.

Firewalla Gold: дизайн и распаковка

Firewalla Gold достаточно мала, умещается в ладони, но в плане кибербезопасности она дает неплохой удар.

Не ожидайте устаревшего руководства или множества ненужных упаковок при распаковке Firewalla Gold. В комплект входит сам Gold, а также блок питания, монтажная пластина, USB-ключ управления и винты для его крепления. На небольшой карточке внутри находится ссылка на веб-сайт с инструкциями, которым необходимо следовать, чтобы настроить брандмауэр.

В основном это решение «подключил и забыл» с монтажной пластиной, которая позволяет установить его вне поля зрения. В том-то и дело – он здесь не для того, чтобы ослепить и привлечь ваше внимание, а для того, чтобы работать в фоновом режиме, чтобы блокировать угрозы, рекламу и многое другое, уведомляя вас только при обнаружении потенциальной проблемы.

По умолчанию Firewalla Gold поставляется с шнуром питания американского типа. Если вы заказываете через веб-сайт Firewalla, вы можете купить подходящий международный шнур за дополнительные 10 долларов, хотя вы можете найти их в другом месте.

По сравнению с более ранними продуктами Firewalla Blue и Red, этот Firewalla немного больше и плоский, с металлической канавкой наверху, которая помогает сохранять прохладу во время использования. Продукт был продуман с учетом пассивного охлаждения, но мы все же рекомендуем использовать его только в хорошо вентилируемых помещениях.

Дизайн простой, яркий и значительно улучшенный по сравнению с более ранними моделями. Единственный недостаток (который мы видим) – это отсутствие включенного кабеля Ethernet, чтобы быстро подключить его к вашей локальной сети (или настроить его как маршрутизатор).

Хотя кабели дешевы, Firewalla Gold продается по цене 499 долларов, так что вы ожидаете, что в нем будет все необходимое для начала работы. Помните, что этот продукт был разработан для домашних пользователей, у которых (в отличие от технических специалистов) может не быть запасных кабелей Ethernet.

Firewalla Gold: особенности и характеристики

Этот краудфандинговый межсетевой экран имеет все функции, необходимые для защиты вашей сети. Как четвертое поколение продуктов Firewalla, Firewalla Gold выиграла несколько лет в реальных условиях тестирования, которые позволили компании усовершенствовать и улучшить продукт.

Согласно Firewalla, Firewalla Gold использует четыре этапа мониторинга и защиты для обеспечения безопасности ваших устройств, включая глубокий мониторинг пакетов вашего сетевого трафика и анализ поведения для выявления всего «необычного». Он также защищает от угроз (таких как попытки взлома) с помощью предопределенных или установленных пользователем правил.

В рамках серии средств защиты для обеспечения безопасности вашей сети Firewalla Gold включает в себя родительский контроль для блокировки веб-сайтов, к которым нельзя получить доступ, а также встроенный сервер и клиент VPN, позволяющие подключаться к внешнему VPN. service или создайте собственный для удаленного подключения к сети.

Если хочешь заблокировать или удалить рекламу, вы можете сделать это по всей своей сети, используя функции блокировки рекламы Firewalla Gold, которые блокируют показ рекламы (в том числе видеообъявлений) на ваших устройствах в ряде известных сетей. Например, если вы хотите, чтобы на телевизоре не появлялась реклама, это было бы идеальным решением.

Если вас беспокоит количество устройств в вашей сети или вы хотите «заблокировать» определенное количество устройств от остальных, вы можете использовать сегрегацию сети. Это изолирует некоторые устройства, предотвращая внутренний и внешний доступ. Эта функция отлично подходит для наружные камеры безопасности например, чтобы остановить шпионов.

Эту функцию также можно использовать для мониторинга и контроля использования данных, используемых другими устройствами. Это можно сделать через веб-интерфейс или с помощью мобильного приложения Firewalla для пользователей Android и iOS.

Что касается оборудования, Firewalla Gold – это открытая платформа, которая поддерживает расширение с использованием контейнеров Docker и доступа по SSH для удаленной настройки и установки дополнительного программного обеспечения. Устройство работает под управлением версии Debian Linux с 64-битным процессором Intel 2,2 ГГц с четырьмя ядрами, а также 4 ГБ оперативной памяти и 32 ГБ встроенной памяти.

Firewalla Gold может быть подключен к существующей локальной сети или может быть настроен как основной маршрутизатор в локальной сети благодаря четырем «мультигигабитным» портам Ethernet (с номинальной скоростью до 3 Гбит), которые доступны на задняя часть устройства.

Firewalla Gold: установка и настройка

В комплект Firewalla Gold входит карта настройки, которая направляет вас по ссылке на веб-сайте Firewalla. Эта ссылка представляет собой ваше индивидуальное руководство по настройке с советами и советами о том, как вы можете настроить и использовать брандмауэр в своей сети.

Firewalla рекомендует использовать Firewalla Gold в режиме маршрутизатора. Это означает, что Firewalla Gold полностью управляет и контролирует ваш сетевой трафик. Руководство по настройке предлагает некоторую помощь в настройке существующего маршрутизатора для этого, но вам может потребоваться сначала обратиться к руководству пользователя вашего маршрутизатора.

Вы также можете настроить Firewalla Gold в качестве дополнения к существующему маршрутизатору в качестве DHCP-сервера (выдающего IP-адреса) в режиме DHCP. Или, если вы хотите оставить настройки маршрутизатора без изменений (или не можете их изменить), вы можете установить его в простой режим. Как следует из названия, простой режим легко настроить, так как он не требует другой настройки.

В простом режиме используется подмена ARP, чтобы убедить другие устройства в том, что Firewalla Gold является вашим сетевым маршрутизатором, заставляя любые подключенные к сети устройства маршрутизировать трафик через него. У него есть некоторые проблемы совместимости с некоторыми типами маршрутизаторов, и он может работать не так эффективно, но его будет проще всего настроить и использовать.

Для начала вам необходимо подключить существующий маршрутизатор или точку доступа к Firewalla Gold к порту 4 на задней панели (порт WAN) с помощью кабеля Ethernet. Порты с 1 по 3 можно использовать для подключения других устройств. Хотя порт HDMI доступен на устройстве, он в настоящее время не используется на полученной нами тестовой модели.

После подключения и включения устройства вам необходимо установить приложение Firewalla Gold из Магазин приложений для устройств Apple или Google Play Store для устройств Android. Это позволит вам установить и настроить устройство.

Приложение Firewalla хорошо спроектировано, простое в использовании и должно перевести вас от начальных этапов настройки до полной работоспособности в течение 10 минут, если ваш межсетевой экран Firewalla Gold правильно подключен к вашей сети.

Начинающие пользователи должны понимать инструкции на экране с наглядными руководствами и понятными объяснениями, которые помогут вам в процессе настройки. У опытных пользователей и профессионалов наверняка не возникнет проблем, но, поскольку продукт ориентирован на потребителей, приятно видеть, что простой подход имеет приоритет.

Firewalla Gold: использование

Firewalla Gold – это эволюция службы, которая разрабатывалась несколько лет. Ориентируясь на дома и малый бизнес, Firewalla Gold был разработан с учетом простоты. Это очевидно из наших тестов в течение нескольких дней.

Конечно, брандмауэр не предназначен для того, чтобы быть заметным – у вас должна быть возможность установить его и забыть. К счастью, эта функция работает хорошо. С такими функциями, как реклама и блокировка местоположения по IP-адресу, устройство просто работало без проблем во время наших тестов.

Он блокировал рекламу, предотвращал угрозы и, что самое главное, не мешал работе существующих сетевых сервисов. Все устройства в моей сети продолжали использовать Интернет, обмениваться файлами и без проблем подключаться друг к другу. За исключением тестирования функций сегментации сети, все устройства могли продолжать обмениваться данными.

Используя приложение Firewalla, также было легко изменить настройки при необходимости. Например, блокировка рекламы может повлиять на некоторые британские потоковые сервисы, поэтому отключение определенных устройств от блокировки рекламы гарантировало, что сервисы будут запущены менее чем за минуту.

Такие службы, как подключение к VPN и блокировка сегментов (где устройства могут быть быстро помещены в карантин, если они заражен вредоносным ПО, например) может оказаться немного сложнее для понимания для начинающих пользователей, но на веб-сайте Firewalla есть обширный раздел часто задаваемых вопросов, который должен помочь объяснить трудные для понимания функции и настройки.

Тестирование Firewalla Gold в течение нескольких дней с несколькими пользователями и множеством подключенных к нему устройств доказало, что устройство выполняет то, что обещано: защищает вашу сеть, блокирует рекламу и внешние угрозы, а также предоставляет вам дополнительные функции безопасности, которые ваша сеть в противном случае может отсутствовать.

Firewalla Gold против альтернативных устройств межсетевого экрана

Firewalla Gold – это универсальное устройство, которое упрощает защиту локальной сети. Есть альтернативы, которые вы можете попробовать, но все зависит от вашего бюджета и времени, которое вам нужно для настройки.

Например, вы можете использовать открытый исходный код pfSense на специально созданной машине, старом ПК или Raspberry Pi в качестве сетевого брандмауэра. pfSense признан в отрасли и настоятельно рекомендуется, но он требует сложного обучения, от настройки до настройки.

Его также можно использовать совершенно бесплатно, или вы можете получить его предустановленным на Netgate SG-3100 по той же цене, что и Firewalla Gold, но с более старым оборудованием и меньшим количеством функций.

Напротив, Firewalla Gold извлекает выгоду из нескольких лет разработки, тестирования и улучшений. Это четвертая версия линейки устройств Firewalla, и с простым в использовании приложением и доступом по SSH для обновления и установки вашего собственного программного обеспечения, она предлагает все настройки без головной боли.

Альтернативы Firewalla Gold существуют, но вам, возможно, придется доплатить, чтобы они соответствовали функциональности. Например, вы можете взять Bitdefender Box, который также предлагает обнаружение угроз и защиту от вредоносных программ для всей вашей сети, но на более медленном устройстве, которое не так легко настроить или расширить по сравнению с Firewalla Gold.

Вы также можете посмотреть на оборудование корпоративного уровня, такое как Ubiquiti EdgeRouter 4. Он предлагает функции, аналогичные Firewalla Gold, но без удобного интерфейса и на более медленном оборудовании.

Независимо от того, создаете ли вы собственный брандмауэр или выбираете готовое решение «все в одном», немногие брандмауэры предлагают усовершенствованный пользовательский интерфейс, ряд функций, современное оборудование и уровень настройки, которые Firewalla Gold предлагает своим пользователям.

Защита вашей сети

Firewalla Gold – один из самых интересных продуктов безопасности потребительского уровня, появившихся на рынке в последние годы. При цене 499 долларов без дополнительных сборов или комиссий он оценивается как нижний предел рынка, но с такими функциями, которые вы можете увидеть в устройствах Cisco или Juniper корпоративного уровня.

Функциональность – самое важное преимущество Firewall Gold с такими функциями, как блокировка рекламы и обнаружение угроз в реальном времени, которые большинство пользователей могут включить и забыть.

Для опытных пользователей и предприятий обширная настройка, особенно с возможностью расширения функциональности с помощью контейнеров Docker и доступа по SSH для установки дополнительного программного обеспечения, это очень гибкое решение.

Мы не сомневаемся, что Firewalla Gold хорошо защитит локальные и корпоративные сети, предлагая огромный шаг вперед в защите по сравнению с простым программным брандмауэром. Ведь можно только защити себя от хакеров если у вас есть необходимое оборудование, в первую очередь, для вашей безопасности.