AT-AR4050S-5G, noua propunere de la Allied Telesis

AT-AR4050S-5G de la Allied Telesis se adresează IMM-urilor și birourilor la distanță care caută o soluție unică ce combină securitatea perimetrală a rețelei cu redundanță WAN totală.

Acest dispozitiv firewall desktop este dotat cu sloturi duale pentru cartele SIM 5G și oferă servicii de failover WAN pentru companiile care nu tolerează nicio întrerupere a conexiunii la internet. Puteți adăuga două cartele SIM 5G, care sunt configurate automat ca conexiuni de rețea mobilă principale și de rezervă, iar dispozitivul acceptă plăci de la diferiți operatori. De asemenea, puteți utiliza unul dintre porturile WAN cu fir ale dispozitivului ca legătură principală la internet și îl puteți copia de rezervă cu o conexiune 5G.

Dispozitivul combină porturile sale duale gigabit WAN cu un switch de rețea gigabit cu opt porturi pentru sistemele LAN. Are o putere mare la dispoziție, procesorul său quad-core de 1,5 GHz având un debit maxim brut al firewall-ului de 1,9 Gbit/sec, care scade la 750 Mbit/sec cu serviciul de prevenire a intruziunilor (IPS) activat. Licența de bază a dispozitivului activează un firewall SPI cu inspecție profundă a pachetelor și include IPS, filtrare web, controale integrate ale aplicațiilor, gestionarea lățimii de bandă și suport pentru VPN-uri IPsec și SSL. Este inclusă gestionarea centralizată gratuită a cinci puncte de acces wireless din seria Allied Telesis TQ, cu o licență de funcționalitate care extinde această licență la 25.

Sistemul a venit cu o cartelă SIM Vodafone 5G și am folosit-o ca conexiune de rezervă, primul port WAN gigabit oferind conexiunea principală. Implementarea este simplă: interfața browser a dispozitivului oferă un expert de pornire rapidă care parcurge alegerea conexiunii WAN principale și atribuirea unui server DHCP subrețelei LAN implicite.

În implementările cu cartelă SIM 5G duală, setați un interval de failover în secunde pentru cartela SIM principală și, dacă aceasta eșuează, dispozitivul trece automat la cartela SIM de rezervă. Pentru a testa redundanța WAN prin cablu, am scos cablul de rețea, dar am constatat că cartela SIM de rezervă intervine doar după repornirea dispozitivului, deși am observat că, după reconectarea cablului de rețea, aceasta revine la această valoare fără nicio intervenție.

Tabloul de bord bazat pe widget-uri al consolei web afișează o grafică a dispozitivului, împreună cu tabele și grafice pentru activitatea traficului, utilizarea hardware-ului dispozitivului, activitatea serviciilor de securitate și aplicațiile de top. O mică nemulțumire este că grafica afișează doar porturile LAN active și nu evidențiază ce porturi Ethernet WAN și sloturi SIM sunt active. Dispozitivul utilizează entități pentru a defini o hartă logică a rețelei, care poate fi reprezentată de zone, rețele și clienți. Zonele de nivel superior descriu limite precum WAN, LAN și DMZ, fiecare conținând rețele de subrețele IP și adrese, în timp ce clienții sunt sisteme individuale.

Acestea intră în joc atunci când creați reguli de firewall, deoarece cuprind o entitate sursă și o entitate destinație și o acțiune care blochează sau permite traficul între ele. De asemenea, puteți adăuga reguli pentru a gestiona utilizarea lățimii de bandă pentru anumite aplicații și a le atribui entităților.

Licența avansată de protecție împotriva amenințărilor permite liste de reputație IP și IPS mai puternic, datorită setului de reguli ET-Pro de la ProofPoint. Consola web are opțiuni pentru anti-malware și antivirus, dar am fost informați că aceste servicii gestionate de Kaspersky nu mai sunt disponibile.
Biblioteca de aplicații încorporată conține aproximativ 200 de semnături, iar licența avansată pentru firewall activează biblioteca de vizibilitate a aplicațiilor Procera, ceea ce crește numărul de semnături la aproape 2.000. La fel și în cazul filtrării URL, lista OpenText integrată poate fi actualizată la serviciul Digital Arts, care oferă aproximativ 100 de categorii web.

AT-AR4050S-5G integrează perfect securitatea avansată a perimetrului rețelei cu conexiuni mobile 5G redundante. Failover-ul pentru conexiunile WAN prin cablu nu este perfect, iar unele caracteristici de securitate nu mai sunt disponibile, dar acest dispozitiv va atrage companiile și birourile la distanță din zonele rurale cu servicii de bandă largă limitate și este oferit la un preț foarte competitiv.