Unified-Threat-Management-Systeme:
First-Look-Test: Unified-Threat-Management-System »Firebox Peak X8500e«
Watchguard die Unified-Threat-Management-Systeme der Reihe »Firebox«-Produkte in drei Versionen an: der »Edge«-, »Core«- und »Peak«-Reihe. Für den First-Look-Test hat Network Computing ein Modell Peak-Reihe herausgegriffen. Es ist für den Einsatz in größeren Netzen vorgesehen.
Die Edge-, Core- und Peak-Modelle des Unified-Threat-Management-Appliance-Spezialisten Watchguard [1] unterscheiden sich vorrangig durch den Durchsatz. Die leistungsstärksten Geräte sind die »Peak«-Modelle, und die X8500e ist wiederum das Flaggschiff dieser Reihe.
Die Firebox Peak 8500e hat acht Gigabit-Ethernet-Schnittstellen unterstützt 6 DMZ, eine Million Concurrent-Sessions sowie bis zu 750 VPN-Tunnel.
Diese Appliance liefert eine Firewall-Durchsatzrate von 2,3 GBit/s; bei virtuellen privaten Netzen (VPN) sind es 600 MBit/s.
Wie bei allen Firebox-Systemen kann ein Anwender mit diesen beiden Features starten und die X8500e später um weitere UTM-Funktionen ergänzen Dazu gehören Schutz vor Spam und Viren, das Filtern Web-Content und Intrusion-Protection.
Einfache Installation dank Assistent
Einige Dienste laufen auf anderen Systemen im LAN, um die Last auf der Appliance zu reduzieren. Im Test liefen beispielsweise der Web-Blocker-Service, der Logging- und Reporting- sowie der Spam-Quarantäne-Dienst auf einem einzelnen Windows-Server.
Die Installation ist ein angenehmer Prozess, denn der Watchguard-System-Manager (WSM) offeriert einen Assistenten. Dieser hilft dabei, das neueste Firewall-Software-Image zu installieren.
Das Deployment ist ebenso unkompliziert. Die acht Gigabit-Ports der Appliance konfiguriert der Administrator für LAN-, WAN- oder DMZ-Aufgaben. Eine Load-Balancing- und Failover-Funktion erlaubt es, bis zu vier WAN-Ports zu gruppieren.
Mit dem WSM verwaltet der Administrator über eine zentrale Schnittstelle mehrere Appliances. In der Grundeinstellung erlaubt das System nur ausgehenden Verkehr. Der Administrator ändert diese Einstellung mit dem Policy-Manager. Proxies bestimmen, wie ein- und ausgehender Verkehr zu behandeln ist.
Der Web-Blocker-Dienst unterstützt HTTP und HTTPS. Die X8500e dient als Proxy für diese Verkehrstypen.
Der Spam-Blocker-Dienst nutzt SMTP- und POP3-Proxy-Richtlinien für die Nachrichtenbehandlung. Anti-Virus- und IPS-Maßnahmen sind einfach zu konfigurieren. Die Firebox behandelt VoIP-Verkehr und SSL-VPNs.
Fazit
Die Watchguard Peak X8500e ist ein leistungsstarkes und flexibles UTM-System. Es lässt sich auf einfache Weise aufsetzen und verwalten – keine Selbstverständlichkeit bei Geräten anderer Anbieter.
Der Preis ist mit 6400 Euro in der Basisversion akzeptabel.
[1] http://www.watchguard.com/
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
So sexy sind Deutschlands Bäuerinnen
Vor kurzem war es wieder soweit: Die Macher des Deutschen Bauernkalenders suchten nach den schönsten Botschafterinnen für die Landwirtschaft. Die ansprechendsten Bewerberinnen kamen zum Casting nach München und Hamburg. Wir zeigen Ihnen die besten Bilder der Vorauswahlen in unserer Bilderstrecke ...
Zwölf Smartphone-Flatrates ab 20 Euro im Vergleich
Mit Yourfone von E-Plus kommt jetzt eine neue Günstig-Flat für Smartphones. Unsere Kollegen von der Connect haben den Neuling mit der etablierten Konkurrenz verglichen.
Massenentlassungen bei HP geplant
Der Rückgang der PC-Nachfrage und die Zusammenlegung von PC-und Druckersparte haben einschneidende Konsequenzen für die Mitarbeiter von HP. Es sollen laut Medienberichten 30.000 Mitarbeiter entlassen werden.
» Bilderstrecken
» Meistgelesene News
Das sind die fünf besten WLAN-Router
WLAN-Router sind die Eierlegende Wollmilchsau unter den Netzwerk-Geräten. Sie dienen als Zentrale des WLAN und vermitteln auch den Datenverkehr zwischen Draht und WLAN. Wir zeigen Ihnen die fünf Router, die im Test am besten abgeschnitten haben.
So sexy sind Deutschlands Bäuerinnen
Vor kurzem war es wieder soweit: Die Macher des Deutschen Bauernkalenders suchten nach den schönsten Botschafterinnen für die Landwirtschaft. Die ansprechendsten Bewerberinnen kamen zum Casting nach München und Hamburg. Wir zeigen Ihnen die besten Bilder der Vorauswahlen in unserer Bilderstrecke ...