„Firewalla“ yra pajėgus įrenginys, įjungiamas į jūsų maršrutizatorių ir apsaugo prijungtus namus nuo daugybės tinklo ir interneto grėsmių.
Ugniasienė aptinka ir blokuoja išorinę prieigą prie jūsų kūdikio monitoriaus, išmaniojo garsiakalbio ar kitų prijungtų įrenginių, pavyzdžiui.
Vietinio tinklo stebėjimas pastebi naujus įrenginius, kai jie jungiasi, prireikus juos išjungia ir įspėja apie įrenginius, veikiančius internete.
- Norite išbandyti „Firewalla“? Čia apsilankykite svetainėje
Tėvų kontrolė ir priverstinė saugi paieška apsaugo jūsų vaikus nuo blogiausio žiniatinklio, o įmontuotas skelbimų blokavimas pagreitina naršymą visuose jūsų įrenginiuose, o protingas elgesio stebėjimas perspėja jus įtarti programas ar galbūt pažeistus įrenginius.
Nepaisant visos šios galios, „Firewalla“ lengva naudoti, bent jau pagrindiniu būdu. Pagrindinės jo funkcijos veikia iš esmės automatiškai, nereikalaujant jokio įsikišimo, o paprastos „Android“ ir „iOS“ programos padeda valdyti visa kita.
„Firewalla“ yra keturių skonių: raudona (109 USD), mėlyna (179 USD), mėlyna + (199 USD) ir auksinė (418 USD). Skirtingai nuo „Norton Core“ ir kai kurių kitų konkurentų, abonentinės išlaidos nėra nuolatinės; mokate tik vieną kartą, ir tai jūsų visą gyvenimą.
„Red“, „Blue“ ir „Blue +“ leidimai dažniausiai skiriasi aparatinės įrangos specifikacijomis ir apdorojimo galia. Atnaujinus iš raudonos į mėlyną +, gausite greitesnį procesorių (64 bitų keturių branduolių @ 1,2 GHz, palyginti su 32 bitų keturių branduolių @ 1 GHz), daugiau RAM (2 GB prieš 512 MB), greitesnį VPN šifravimą (70 Mbps prieš 28 Mbps) ir paketų apdorojimo greitį ( 100Mbps, palyginti su 500Mbps.)
Atnaujinimas į „Firewalla Gold“ padvigubina aparatinės įrangos galią daugumoje sričių (įskaitant 1Gb interneto palaikymą), padidina VPN palaikymą vietoje nuo vieno iki dešimties vienu metu ir įjungia visapusišką ir labai konfigūruojamą maršrutizatorių bei užkardą. .
Veikia mums, bet saugokitės, ši galia kainuoja daug papildomų urmu. „Firewalla Gold“ yra 5,1 "x 4,3" x 1,3 cm dydžio ir 19oz (539g) svorio, kuris, nors ir nėra didelis, negali konkuruoti su kito modelio 1,8 x 1,8 x 1,2 cm ir maža 1,6oz specifikacijomis (45 g.)
Mes bandėme tai šiek tiek supaprastinti, tačiau yra ir keletas programinės įrangos variantų; Pavyzdžiui, „Firewalla Red“ negalima naudoti kaip VPN serverio, o tai taip pat reiškia, kad jis neteikia žiniatinklio konsolės nuotoliniam valdymui. Jei ieškote labai smulkių detalių, „Firewalla“ straipsnyje „Kaip pasirinkti“ pateikiama visa, ką reikia žinoti apie produktų asortimentą.
Nepriklausomai nuo jūsų pageidaujamo modelio, jums taip pat reikės „Android“ arba „iOS“ įrenginio, kad dabar galėtumėte paleisti „Firewalla“ sąrankos ir valdymo programą, nors dabar yra beta žiniatinklio prietaisų skydelio sąsaja.
Sąranka
Mūsų „Firewalla Gold“ atėjo, gerai apsaugotas mažoje, bet tvirtoje dėžutėje, kurioje yra pagrindinis blokas, maitinimo šaltinis ir maitinimo kabelis, sieninė stovo lenta ir įvairūs varžtai.
„Firewalla“ laivai su JAV maitinimo kabeliu, todėl, jei esate kitur pasaulyje, būtinai užsisakykite „tarptautinį maitinimo laidą“ už 10 USD (palaikoma JK, Europa ir Australija).
Yra „Pradedančiųjų“ kortelė, tačiau joje yra tik diegimo vadovo URL ir [email protected] el. Pašto adresas, jei kyla problemų.
Sąrankos vadove vartotojai pirmiausia nukreipiami į „Firewalla“ programas, skirtas „iOS“ ir „Android“. Ir tai tikriausiai yra geras dalykas, nes, nors rankinis sąrankos vadovas yra išsamus, jame vietomis vartojama rimtai techninė kalba, net ir tokio tipo rinkiniams („Jei turite trijų žaidimų paslaugas per VLAN sąranką, kurios reikalauja jūsų IPT …“) ir greičiausiai įbaugins pradedančiuosius.
Laimei, programa yra paprastesnė. Paprašęs, kad mūsų el. Pašto adresas užregistruotų gaminį, tada paaiškinęs keletą pagrindinių galimybių (kaip išjungti pranešimus užkardos nustatymuose), jis pasiūlė susieti su mūsų „Firewalla Gold“.
„Firewalla“ rekomenduoja įrenginį nustatyti maršrutizatoriaus režimu. Prijunkite jį pagal esamą interneto paslaugų teikėjo modemą / maršrutizatorių ir „Firewalla“ perims pagrindinį jūsų tinklo maršrutizatorių. Lengva naudoti ir jis turėtų veikti su bet kuriuo įrenginiu.
Alternatyvus paprastas / DHCP režimas tiesiog prideda „Firewalla Gold“ prie esamo tinklo. Prijunkite jį prie nemokamo esamo maršrutizatoriaus prievado, o „Firewalla“ naudoja ARP spoofing, kad nukreiptų daugumą įrenginių srauto per savo procesorių. Nors tai nėra jūsų pagrindinis maršrutizatorius ir dabartinis jūsų tinklas išlieka aktyvus, paprastas / DHCP režimas leidžia naudoti „Firewalla“ saugos įrankius, kad galėtumėte stebėti ir apsaugoti visus savo įrenginius.
(Nepaisant to, kad jis vadinamas „paprastu“ režimu, tai gali būti šiek tiek sudėtingiau, ypač todėl, kad „Firewalla“ ARP gudrybės neveikia su visais maršrutizatoriais. Patikrinkite svetainės „Router Compatibility“ puslapį, kad sužinotumėte, kokios parinktys turėtų veikti su jūsų rinkiniu.)
Pasirinkę pageidaujamą režimą, programa palengvina sąranką. Tai paskatino mus įjungti maršrutizatorių, nuskaityti QR kodą, kad būtų galima susieti su įrenginiu, ir pasirinkti veikimo režimą.
Mes pasirinkome maršrutizatoriaus režimą, prijungėme „Firewalla“ prie dabartinio maršrutizatoriaus ir vėliau ar dviem palietimais, programa mums pasakė, kad ji viską nustato. Nebuvo nieko kito, kaip laukti, ir maždaug po trijų minučių jis buvo pasirengęs eiti.
Jei jūsų poreikiai yra sudėtingesni, pateikiamas žiniatinklio diegimo vadovas. Tai gali būti sunkiau sekti, atsižvelgiant į jūsų tinklo tipą ir poreikius, tačiau yra daug naudingos informacijos, be to, galite gauti tiesioginę paramą el. Paštu, taip pat aptarti problemas bendruomenės forume ir net pačios „Firewalla“ subbreddit.
Stebėjimas
Kai būsite „Firewalla“ ir paleisite, paleidę „Firewalla“ programą galėsite iškart pamatyti, kas vyksta.
Diagramoje ekrano viršuje pabrėžiamas pralaidumo naudojimas per pastarąsias 24 valandas. Tai naudinga kaip būdas netikėtam srautui pabrėžti.
Žemiau programoje rodomas įrenginių, anksčiau prijungtų prie jūsų tinklo, skaičius, taip pat su visais pavojaus signalais, kuriuos užkarda iškėlė.
Palietus mygtuką „Signalai“, parodomas „Firewalla“ manymu, įdomių įvykių sąrašas. Kai kurie iš jų yra tik naudojimo veiklos įrašai, ir, pavyzdžiui, „Firewalla“ kiekvieną kartą, kai žiūrėjome naują „YouTube“ vaizdo įrašą, užregistravo vaizdo įrašų veiklos įspėjimą. Kiti gali būti įspėjimai: nuo užblokuotų tinklo atakų iki neįprastai didelės įkėlimo veiklos pastebėjimo (kas nors prieina prie jūsų interneto kameros, tarkime), ar tiesiog bandymų žiūrėti pornografiją konkrečiame įrenginyje akcentavimas.
Čia yra tikras gylis. Jei matote nesuprantamą ryšį, palietus jį gaunama daugybė papildomos informacijos: įrenginio IP ir MAC adresai, tiekėjo ir tinklo pavadinimai, domenų pavadinimai ir išsami registracijos informacija, protokolas, prievadai ir dar daugiau. Ir jei tai atrodo problema, ateityje galėsite blokuoti šį ryšį paliesdami.
Vis dėlto jums nereikia gilintis iki tokio išsamumo lygio, o jei norite paprastesnio gyvenimo, mygtukas „Nutildyti“ leidžia paslėpti visus pranešimus, išskyrus jums rūpimus pranešimus.
Palietus „Firewalla“ mygtuką „Devices“, pateikiamas anksčiau jūsų tinkle matytų įrenginių sąrašas, žemo lygio informacija (tipas, IP, MAC adresas ir pan.) Ir visa interneto istorija: naudojamas pralaidumas, pasiekiami domenai, kiekvieno ryšio duomenys (uostas, vieta, laiko žyma) ir dar daugiau.
Jei tai per daug techniška, „Apps“ rodinyje tinklo veikla bandoma išvardyti pagal tokias kategorijas kaip „Messaging“, „Shopping“, „Games“, „Audio / Video“ ir dar daugiau, teoriškai suteikiant labai gerą idėją apie tai, ką jūsų vaikai veikė praėjusią naktį.
Praktiškai tai nėra taip paprasta. „Firewalla“ įvairiai klasifikavo mūsų „Fire TV“ kaip apsipirkimo, pramogų ir garso televiziją, ir mums neaišku, kodėl jos srautas pasiskirstė keliose kategorijose. Vis dėlto ataskaita mums pateikė deramą bendrą tinklo naudojimo idėją ir, tikėtina, kad laikui bėgant ją geriau interpretuosite, kai išmoksite kokių nors keistenybių.
Tėvų kontrolė
„Firewalla“ stebėjimo įrankiai yra naudingi, tačiau jie yra tik pradžia, o dėžutėje yra daugybė kitų gudrybių ir įrankių.
Šeimos parinktis yra pagrindinė tėvų kontrolės tipo sistema, leidžianti paprastą turinio filtravimą, saugios paieškos vykdymą („Google“, „Bing“, „YouTube“ ir „DuckDuckGo“) ir funkciją „Socialinė valanda“, kuri valandai blokuoja visas socialinių tinklų veiklas.
Šeimos parinktis mums užblokavo tik smurtą ir su pornografija susijusias svetaines, tačiau taip pat galite pasirinkti blokuoti žaidimų svetaines, socialinę žiniasklaidą ir vaizdo įrašų srautą bet kuriame konkrečiame įrenginyje (arba visiškai sustabdyti prieigą prie interneto, jei jaučiatės kraštutinai).
Svetainės blokavimas ne visada aiškiai įspėja. Kai bandėme aplankyti uždraustą „MacBook Pro“ svetainę, „Chrome“ skundėsi negaliojančiu sertifikatu. Mes negalėjome pasiekti svetainės, tačiau tikrovėje tikriausiai manytume, kad tai yra svetainės problema, o ne kažkas susijęs su „Firewalla“ ar tinklu.
„Family“ funkcija gerai užblokavo nedraugiškas svetaines, tikriausiai todėl, kad ją palaiko veiksmingas „OpenDNS Family Shield“, esantis apačioje.
Saugi paieška taip pat pasirodė esanti veiksminga, skaidriai tobulinant paieškos rezultatus, kad būtų galima išfiltruoti viską, kas netinka šeimai. Nėra jokių garantijų - jei jūsų vaikas turi mobilųjį telefoną, jis gali persijungti iš „Wifi“ į savo tinklą ir neturi jokių valdiklių - tačiau tai padarė tokį gerą darbą, kokio galėjome tikėtis.
VPT
„Firewalla“ turi keletą neįprastų priedų tiek įmontuotame VPN serveryje, tiek palaikyme darbui su trečiosios šalies VPN klientu.
Įjungę VPN serverį galite saugiai pasiekti namų tinklą iš bet kurios pasaulio vietos per „OpenVPN“ suderinamą klientą. Tai galite naudoti norėdami pasiekti bet kurį prijungtą įrenginį arba naršyti vietinius failus. Jis taip pat veikia kaip ir bet kuris kitas jūsų šalies VPN serveris, atblokuodamas turinį, kurio gali nebūti, kai esate užsienyje.
Jei jūsų maršrutizatorius palaiko UPnP, „Firewalla“ beveik nedelsiant nustato serverį ir nereikia košmarų rankiniu būdu persiųsti. Tai mums puikiai pasiteisino, kai programa pateikė reikalingą informaciją (serverio pavadinimą, IP, prievadą, slaptažodį ir dar daugiau) ir automatiškai sugeneravo tinkamą „OpenVPN“ profilį.
Tada programa nurodė mums nuorodas į standartines „OpenVPN“ programas („Windows“, „Android“, „iOS“, „Mac“). Įdiegėme „Android“ versiją, importavome „Firewalla“ pasirinktinį profilį ir jis iškart prisijungė, paskirdamas mums savo JK IP adresą. Tai tikrai galėtų leisti mums, tarkime, pasiekti „BBC iPlayer“ iš bet kurios pasaulio vietos, tačiau nepamirškite, kad našumas ribojamas maksimaliu jūsų namų ryšio įkėlimo greičiu.
„Firewalla“ įmontuotas VPN klientas yra lankstesnis, palaikant nuotolinę prieigą (galite saugiai pasiekti kito tinklo išteklius), „VPN“ iš vienos svetainės į kitą (prijungti du tinklai, o viename iš tinklų esantys įrenginiai gali pasiekti įrenginius) kitame) ir trečiųjų šalių VPN serverius (galite prisijungti prie serverio, kurį valdo kitas teikėjas.)
Trečiosios šalies variantas yra pats įdomiausias. Jei turite sąskaitą pas suderinamą teikėją - „ExpressVPN“, „NordVPN“, „Surfshark“, „IPVanish“ ir „PureVPN“ yra visi sąraše - tada galėsite nustatyti „Firewalla“ su vieno iš jos serverių duomenimis. Po to galite bet kuriuo metu prisijungti prie VPN naudodami „Firewalla“ programą ir pasirinkti bet kokius įrenginius, kuriuos norite naudoti tą ryšį (tarkim, „Smart TV“, skirtas peržiūrėti JAV „Netflix“).
Čia yra daug funkcionalumo, ir mes neturime erdvės tai daryti teisingai. Jei atrodo, kad VPT gali jums pasitarnauti, pažiūrėkite į serverio ir kliento palaikymo puslapius, kur rasite išsamesnės informacijos apie tai, kas įmanoma ir kaip visa tai veikia.
Daugiau funkcijų
„Firewalla“ apima paprastą DNS pagrįstą skelbimų blokavimą. Tai nepašalina tiek netvarkos ekrane, kiek populiariausi naršyklės plėtiniai, tačiau mes tikimės, kad naudojant tokio tipo įrankį, kur nėra galimybės analizuoti puslapio turinio. Kaip premija, tai greitai ir automatiškai apsaugo visus jūsų įrenginius (be to, galite ir toliau naudoti esamą skelbimų blokavimo priemonę ten, kur našumas yra tikrai svarbus.)
„Open Ports“ funkcija nuskaito jūsų sąranką iš išorinio pasaulio ir įspėja jus apie visus įrenginius su atvirais prievadais - tai patogus būdas pastebėti pažeidžiamumus.
Naujo įrenginio karantino parinktis automatiškai įtraukia naujus įrenginius į ribotą karantino grupę, kai jie prisijungia prie jūsų tinklo, ir neleidžia jiems pasiekti interneto ar kitų tinklo įrenginių. Programa kelia pavojaus signalą, kad jus apie tai įspėtų, o jei atpažįstate įrenginį, galite paliesti prietaisą iš Karantino. Bet jei jūs to neatpažįstate arba šiuo metu nekreipiate dėmesio į tinklą, naujas atvykėlis lieka karantine ir nelabai galės. (Taip pat galite jį visiškai užblokuoti, jei esate tikras, kad jis nesąžiningas.)
Patyrę vartotojai, norintys pasiekti savo tinklą nuotoliniu būdu, įvertins „Firewalla“ dinaminį DNS palaikymą (iš esmės jūs galite saugiai prisijungti prie savo sistemos naudodami unikalų „yourID.firewalla.org“ padomenį.)
Integruotas DNS palaikymas per HTTPS užtikrina, kad DNS paieškos yra užšifruotos, todėl užpuolikas sumažina galimybę pamatyti, kuriose svetainėse lankotės.
Bene geriausias dalykas, nors daugumai šių funkcijų įgyvendinti reikia vos dviejų ar daugiau, jos veikia generuodamos po ugniasienės tipo taisykles. Tai yra visiškai pritaikoma ir jūs galite juos redaguoti arba sukurti savo nuo nulio, taip sukurdami labai konfigūruojamą sąranką.
Pavyzdžiui, norite užblokuoti konkretų domeną? Atokus uostas, geografinis regionas, prieiga prie prekybos vietų, svetainių kategorija? Tiesiog sukurkite taisyklę, pritaikykite ją kai kuriems ar visiems savo įrenginiams, pasirinkite tvarkaraštį ir turėsite dar vieną pritaikytą apsaugos sluoksnį. Jums nereikia nusileisti iki tokio lygio techninių detalių, tačiau norint pasirinkti „Firewalla“, jūsų poreikiams tereikia sureguliuoti šį variantą.
Galutinis nuosprendis
„Firewalla Gold“ yra galinga ir konfigūruojama užkarda / maršrutizatorius verslo vartotojams ir profesionalams, tačiau greičiausiai tai bus per daug visiems kitiems. Jei ieškote paprastos tinklo apsaugos ir interneto saugumo, patikrinkite „Bitdefender Box“; ir jei jums patinka „Firewalla“, nepamirškite, kad jo pradinis „Red“ produktas suteikia jums daug funkcijų už 99 USD, mažiau nei ketvirtadalį aukso kainos.
- Mes taip pat pabrėžėme geriausią VPN