ZyXEL ZyWALL 70

Nella realizzazione del nuovo ufficio dell'agenzia per cui lavoro si è deciso di investire un bel po di soldini sulla sicurezza internet. Visto che comunque è stata installata una rete wireless si è deciso di proteggerla in tutto e per tutto con questo firewall hardware molto potente. E' un firewall con 8 porte 1 LAN, 4DMZ, 2 WAN, PORTA BACKUP), SUPPORTO 100 VPN, ANTIVIRUS, IDP, ANTISPAM, WEB FILTERING LOAD BALANCING. Ha un sacco di funzionalità e sopratutto alta capacità di gestire tutti le periferiche di rete. In studio ci hanno attaccato tre server, il print server e poi non so che altro, ma so che si possono attaccare alla rete fino a 100 utenti. E' stata poi impostata dal tecnico una rete protetta wifi su cui possiamo accedere sia con i computer dell'ufficio sia con i nostri portatili, tramite una procedura di riconoscimento che oltre alla login e alla password riconosce il mac address della persona che si collega quindi rete fortemente protetta. A livello di protezione non si discute, protegge dalle minacce di virus, spam, attacchi da parte di altri computer esterni. Insomma un prodotto valido e molto utile oltre che ormai quasi necessario per uno studio delle dimensioni per le quali lavoro. E questo giustifica anche il suo prezzo che è di circa 1300€, anche se so che esiste il zywall 5 che ha solo 4 porte ma con più o meno le stesse funzionalità (ovviamente qualcuna in meno) che può essere acquistato a circa 500€.
Riporto di seguito le caratteristiche tecniche, per lo più paroloni incomprensibili che però possono essere d'aiuto per chi ne capisce veramente tanto di queste cose
N° Porte Fisse: 1 LAN, 4 DMZ, 2 WAN, 1 Seriale di backup
Velocità 10/100 autosensing, auto MDI/MDX
Connettori :RJ-45, RS232
Dimensioni Desktop o Rack 1U (staffe di prolunga incluse)
Gestione VPN (Sì/No) 100 tunnel IPsec - Ipsec client/server - DES/3DES/AES/NULL - PPTP, L2TP, IpSec Pass-through - IKE Proposal Multipli - Extended Authentication - Autenticazione con Certificati
numero utenti illimitato, consigliato fino a 100 utenti

firewalling
Stateful Packet Inspection (SPI) - Protezione da attacchi DoS, DDoS - Content Filtering (Filtro sui siti web, Java, cookies, web proxy, activeX, regole personalizzabili) - Packet Filtering (Filtri su Indirizzi IP,porte TCP/UDP, regole personalizzabili) - Schedulazione oraria/giornaliera attivazione regole del Firewall

Funzionalità
Anti-Virus - IDP (Intrusione Detection and Prevention) - Anti-Spam - Content Filtering - Acceleratore Hardware SecuASIC ZyXEL Turbo Card - bandwidth Management: Gestione della banda massima/garantita - Regole personalizzabili in base ad IP, Protocollo o servizio - Segmentazione della rete in classi con diverso livello di priorità

Sistema
DHCP Server/Relay lato LAN - hCP Client lato WAN, IP Statico - multi-NAT - PPPoE Client per xDSL - PPTP Client per xDSL - STATIC Route - POLICY Route - DNS Proxy - Cache DNS interna - DynamicDNS (DDNS) - Traffic redirect per gestione backup - Simple Network Time Protocol (SNTP) - Simple Network Management Protocol (SNMP) - Remote Management via LAN/DMZ/WAN (HTTP, HTTPS, telnet, SSH), seriale
LED Diagnostici Power - Sys (Sistema armed) - ACT , CARD WAN LAN DMZ SYN

caratteristiche aggiuntive
Invio Alerts e log via E-MAIL - Reportistica e monitoraggio del sistema avanzatoSyslog - Web Access Log - Internet Access Monitor - IDP/Anti-Virus AlertAttack Alert

Ovviamente si tratta di un prodotto che per le sue carattistiche si adatta bene a uffici di medie grandi dimensioni e che trattano informazioni sensibili o comunque dati protetti dalla privacy. Siccome con le nuove leggi questi dati devono essere comunque protetti (pene molto severe) è bene usar euno strumento hardware che limiti gli accessi visto che ormai i firewall e gli antivirus software possono fare più poco contro gli attacchi informatici. Esistono anche prodotti meno potenti adatti ad uffici di più piccole dimensioni comunque consiglierei a tutti colore che trattano dati sensibili di prendere in considerazione l'uso di un firewall hardware. Senza contare che se entrasse un qualsiasi virus informatico , spargendosi in poco tempo in tutta la rete, i costi per la manutenzione e la riparazione della rete sarebbero abbastanza alti e ciò giustifica la spesa iniziale. certo non si ha la certezza della tranquillità assoluta ma ci si sente un poco più protetti