Персональный межсетевой экран ZyWALL - свой среди чужих

Персональные межсетевые экраны ZyWALL P1 поставляются компанией ZyXEL на российский рынок с весны этого года. По замыслу производителя, ZyWALL P1 создан для того, чтобы максимально облегчить жизнь мобильных VIP-пользователей и профессионалов, которым на работе, дома и в дороге необходима надежная защита персональных и корпоративных данных и, одновременно, простая настройка как подключения к интернету и удаленной сети, так и функций защиты данных. В идеале, и защита, и подключение должны осуществляться с минимальным вмешательством пользователя.

Разработчики ZyWALL P1 создали компактное устройство, которое легко помещается в нагрудном кармане и, при этом, не уступает по возможностям, производительности и уровню защиты «тяжелым» межсетевым экранам. Наряду с базовыми функциями сетевой безопасности ZyWALL P1 и новая ОС ZyNOS v.4.01 защищают владельца от вирусов и сетевых вторжений (функции AV и IDP), реализуя столь популярную сегодня концепцию объединенного контроля угроз (UTM ? Unified Threat Management), и поддерживают четыре режима работы, максимально упрощающих подключение к интернету и корпоративной сети: маршрутизатор, мост, «автоматическая настройка» (Zero Configuration) и централизованное управление.

Встроенный DHCP-сервер и система трансляции сетевых адресов NAT позволяют подключить к ZyWALL P1 как одного, так и нескольких пользователей. В режиме моста ZyWALL P1 осуществляет «прозрачный» контроль сетевого соединения и инспекцию всех проходящих сетевых пакетов, надежно защищая пользователя или сегмент локальной сети и упрощая предоставление мультимедийных услуг, зачастую плохо уживающихся с системами трансляции адресов. В этом режиме может оказаться полезной функция Management FQDN, позволяющая назначить ZyWALL P1 произвольное сетевое имя ? например, p1.net. В дальнейшем, ZyWALL P1 перехватит любые запросы на этот адрес и перенаправит их на встроенный web- или telnet-сервер ? теперь можно не запоминать длинные цифровые комбинации IP-адресов. В режиме автоматической настройки ZyWALL P1 сам определяет тип сетевого соединения и инкапсуляции пакетов (например, PPPoE) и устраняет возможные конфликты IP-адресов. Для корпоративных структур предусмотрены режимы удаленного защищенного (HTTPS/SSH) и централизованного (Vantage CNM) управления, еще более упрощающие настройку сети и VPN-туннелей для конечных пользователей.

ZyWALL P1 компактное устройство, которое легко помещается в нагрудном кармане

По размерам ZyWALL P1 сравним с карманным калькулятором (128x81x20 мм, 130 г). Для подключения к интернету и компьютеру или коммутатору предусмотрены два порта Fast Ethernet (WAN и LAN), рядом расположена кнопка возврата к фабричным настройкам (RESET) и два разъема для подключения источника питания (USB и POWER), позволяющие использовать в качестве источника как внешний адаптер, так и компьютер. Для индикации режимов работы используются пять светодиодов (PWR, WAN,VPN, LAN, Managed и LAN). Светодиоды VPN и Managed индицируют активное подключение к удаленной сети и режим централизованного управления устройством.

Заметную площадь многослойной печатной платы занимает сетевой процессор Intel IXP422, обеспечивающий высокую производительность маршрутизации и межсетевого экрана. Алгоритмы потоковой фильтрации ZyXEL и технология «Лаборатории Касперского» обеспечили высокую производительность с активизированными функциями защиты от вирусов и предотвращения вторжений (31 Мбит/с и 4,3 Мбит/с соответственно) и комфортную работу со всеми бизнес-приложениями, включая пересылку больших файлов.

При этом, ZyWALL P1 предлагает три уровня управления: пользовательский, администраторский (оба ? через встроенный веб-интерфейс) и централизованный с помощью системы сетевого управления Vantage CNM. Это исключает возможность случайного изменения настроек и, благодаря реализации функций сетевой защиты в отдельном автономном устройстве, значительно повышает уровень сетевой безопасности и общую производительность сотрудников. Используя ZyWALL P1 и ZyNOS 4.01, мобильные пользователи в любой точке мира смогут работать с ресурсами корпоративной сети так, как будто находятся на своем рабочем месте, в обычной LAN, не заботясь дополнительно о необходимых сетевых настройках и мерах по защите от вирусов и вторжений.

Василий Томский