Firewalla je schopné zariadenie, ktoré sa pripája k vášmu smerovaču a chráni váš pripojený domov pred množstvom sieťových a internetových hrozieb.
Brána firewall detekuje a blokuje napríklad externý prístup k vášmu opatrovateľovi, inteligentnému reproduktoru alebo iným pripojeným zariadeniam.
Monitorovanie lokálnej siete zisťuje nové zariadenia pri ich pripojení, podľa potreby ich deaktivuje a upozorní vás na zariadenia vystavené internetu.
- Chcete vyskúšať Firewallu? Navštívte webovú stránku tu
Rodičovská kontrola a vynútené bezpečné vyhľadávanie zabráni vašim deťom v tom najhoršom na webe, zatiaľ čo zabudované blokovanie reklám urýchľuje prehliadanie na všetkých vašich zariadeniach a inteligentné sledovanie správania vás upozorní na podozrenie na aplikácie alebo prípadne napadnuté zariadenia.
Napriek všetkej tejto sile je Firewalla ľahko použiteľná, aspoň základným spôsobom. Jeho základné funkcie fungujú do veľkej miery automaticky bez toho, aby ste museli vôbec zasahovať, a priame aplikácie pre Android a iOS vám pomôžu spravovať všetko ostatné.
Firewalla je k dispozícii v štyroch príchutiach: červená (109 dolárov), modrá (179 dolárov), modrá + (199 dolárov) a zlatá (418 dolárov). Na rozdiel od Norton Core a niektorých ďalších konkurentov neexistujú žiadne ďalšie náklady na predplatné; platíte iba raz a je to vaše doživotné.
Vydania Red, Blue a Blue + sa líšia väčšinou hardvérovými špecifikáciami a výkonnosťou procesora. Inovácia z červenej na modrú + vám prinesie rýchlejší procesor (64-bitový štvorjadrový procesor s 1,2 GHz oproti 32-bitovým štvorjadrovým procesorom s frekvenciou 1 GHz), viac pamäte RAM (2 GB oproti 512 MB), rýchlejšie šifrovanie VPN (70 Mb / s proti 28 Mb / s) a rýchlosť spracovania paketov ( 100 Mb / s proti 500 Mb / s.)
Upgradovanie na Firewalla Gold zdvojnásobuje výkon hardvéru vo väčšine oblastí (vrátane podpory pre 1Gb internet), zvyšuje podporu VPN typu site-to-site z jedného na desať súčasných pripojení a vrhá plne funkčný a vysoko konfigurovateľný smerovač a bránu firewall. .
Pracuje pre nás, ale pozor, táto energia prichádza za cenu množstva extra objemu. Firewalla Gold má veľkosť 5,1 "x 4,3" x 1,3 cm a hmotnosť 19oz (539 g), čo síce nie je veľké, ale nemôže konkurovať špecifikáciám druhého modelu 1,8 x 1,8 x 1,2 cm a malému 1,6 oz. (45 g)
Snažili sme sa to trochu zjednodušiť, ale existujú aj niektoré softvérové variácie; Firewalla Red sa napríklad nedá použiť ako server VPN, čo tiež znamená, že neposkytuje webovú konzolu na vzdialenú správu. Ak hľadáte veľmi jemné detaily, v článku How to Choose spoločnosti Firewalla nájdete všetko, čo potrebujete vedieť o sortimente.
Bez ohľadu na to, aký preferovaný model máte, na spustenie aplikácie Firewalla na nastavenie a správu budete teraz potrebovať zariadenie so systémom Android alebo iOS, aj keď je teraz k dispozícii rozhranie webového panelu beta.
Nastaviť
Naša Firewalla Gold dorazila, dobre chránená v malej, ale pevnej škatuľke obsahujúcej základnú jednotku, napájací zdroj a napájací kábel, nástenný stojan a rôzne skrutky.
Firewalla sa dodáva s napájacím káblom z USA, takže ak ste kdekoľvek na svete, objednajte si „medzinárodný napájací kábel“ za 10 dolárov (podporované sú Spojené kráľovstvo, Európa a Austrália.)
Existuje karta Začíname, ale nemá nič iné ako adresu URL inštalačného sprievodcu a e-mailovú adresu [email protected], ak narazíte na problémy.
Sprievodca nastavením nasmeruje používateľov najskôr na aplikácie Firewalla pre iOS a Android. A to je asi dobrá vec, pretože aj keď je príručka manuálneho nastavenia podrobná, miestami používa vážne technický jazyk, a to aj pre tento typ súpravy („Ak máte služby triple-play poskytované VLAN, ktoré vyžaduje váš ISP…“) a pravdepodobne zastrašuje začiatočníkov.
Aplikácia je našťastie jednoduchšia. Po vyžiadaní našej e-mailovej adresy na registráciu produktu a vysvetlení niektorých základných možností (ako vypnúť upozornenia v nastaveniach brány firewall) ponúkla spárovanie s našou zlatou Firewalla.
Firewalla odporúča nastaviť zariadenie v režime smerovača. Pripojte ho k existujúcemu modemu / smerovaču ISP a Firewalla ho prevezme ako hlavný smerovač vašej siete. Ľahko sa používa a malo by fungovať s akýmkoľvek zariadením.
Alternatívny režim, jednoduchý / DHCP, jednoducho pridá Firewalla Gold do vašej existujúcej siete. Pripojte ho k voľnému portu na vašom existujúcom smerovači a Firewalla využíva spoofing ARP na presmerovanie väčšiny prenosov zariadení cez jeho procesor. Aj keď to nie je váš hlavný smerovač a vaša aktuálna sieť zostáva aktívna, režim Simple / DHCP vám umožňuje používať bezpečnostné nástroje Firewalla na sledovanie a ochranu všetkých vašich zariadení.
(Napriek tomu, že sa jedná o režim „Jednoduchý“, môže to byť o niečo komplikovanejšie, v neposlednom rade preto, že triky ARP od Firewalla nepracujú so všetkými smerovačmi. Na stránke Kompatibilita smerovača na webe nájdete informácie o tom, aké možnosti by mali s vašou súpravou fungovať.)
Po výbere preferovaného režimu aplikácia uľahčí nastavenie. Vyzvalo nás to, aby sme zapli smerovač, naskenovali QR kód, aby sme sa spárovali so zariadením a vybrali prevádzkový režim.
Vybrali sme si režim smerovača, pripojili sme Firewallu k nášmu súčasnému smerovaču a o niečo neskôr klepnutím nám aplikácia povedala, že všetko nastavuje. Neostávalo nič iné ako čakať a asi o tri minúty neskôr to bolo pripravené na použitie.
Ak sú vaše potreby komplikovanejšie, je vám k dispozícii sprievodca webovou inštaláciou. To môže byť ťažšie sledovať, v závislosti od typu vašej siete a vašich potrieb, ale je tu veľa užitočných informácií a môžete získať priamu podporu prostredníctvom e-mailu, ako aj diskutovať o problémoch na komunitnom fóre a dokonca aj o vlastnom subreddite Firewally.
Monitorovanie
Akonáhle je Firewalla funkčná, spustenie aplikácie Firewalla poskytuje okamžitý prehľad o tom, čo sa deje.
Graf v hornej časti obrazovky zdôrazňuje využitie šírky pásma za posledných 24 hodín, čo je okamžite užitočné ako spôsob zvýraznenia neočakávaného prenosu.
Potom aplikácia zobrazí počet zariadení, ktoré boli predtým pripojené k sieti, a množstvo alarmov, ktoré Firewall vyvolala.
Klepnutím na tlačidlo Budíky sa zobrazí zoznam toho, čo Firewalla považuje za zaujímavé udalosti. Niektoré z nich sú iba záznamy aktivity používania a napríklad Firewalla zaznamenala výstrahu Video aktivita zakaždým, keď sme sledovali nové video na YouTube. Ďalšími môžu byť varovania, od blokovaných sieťových útokov až po spozorovanie neobvykle vysokej aktivity pri nahrávaní (povedzme niekto, kto má prístup k vašej webovej kamere), alebo iba zvýraznenie pokusov sledovať porno na konkrétnom zariadení.
Má to skutočnú hĺbku. Ak vidíte pripojenie, ktorému nerozumiete, klepnutím na toto tlačidlo získate množstvo ďalších informácií: adresy IP a MAC zariadenia, názvy dodávateľov a sietí, názvy domén a podrobnosti registrácie, protokol, porty a ďalšie. A ak to vyzerá ako problém, môžete toto spojenie v budúcnosti zablokovať klepnutím.
Nemusíte sa však podrobne zaoberať touto úrovňou detailov. Ak dávate prednosť jednoduchému životu, tlačidlo Stlmiť umožní skryť všetky upozornenia okrem tých, na ktorých vám skutočne záleží.
Klepnutím na tlačidlo Zariadenia Firewalla získate zoznam zariadení, ktoré ste predtým videli v sieti, spolu s ich podrobnosťami na nízkej úrovni (typ, IP, MAC adresa atď.) A úplnou históriou internetu: použitá šírka pásma, použité domény, podrobnosti každého pripojenia (port, umiestnenie, časová pečiatka) a ďalšie.
Ak je to príliš technické, zobrazenie Aplikácie sa pokúsi uviesť aktivitu v sieti podľa kategórií, ako sú Správy, Nakupovanie, Hry, Audio / Video a ďalšie, teoreticky vám poskytne veľmi dobrú predstavu o tom, čo presne vaše deti včera robili.
V praxi to nie je také jednoduché. Firewalla rôzne klasifikovala našu Fire TV napríklad ako Nákupnú, zábavnú a zvukovú televíziu a nie je nám jasné, prečo bola jej prevádzka rozdelená do viacerých kategórií. Táto správa nám napriek tomu priniesla slušnú všeobecnú predstavu o využití siete a pravdepodobne sa zlepšíte v jej interpretácii, keď sa dozviete akékoľvek pochybnosti.
Rodičovská kontrola
Monitorovacie nástroje Firewalla sú užitočné, ale sú len začiatkom, krabica má mnoho ďalších trikov a nástrojov.
Možnosť Rodina je základný systém typu rodičovskej kontroly, ktorý umožňuje jednoduché filtrovanie obsahu, vynútenie bezpečného vyhľadávania (Google, Bing, YouTube a DuckDuckGo) a funkciu „Social Hour“, ktorá na hodinu blokuje všetky aktivity v sociálnych sieťach.
Možnosť Rodina pre nás zablokovala iba weby týkajúce sa násilia a pornografie, ale môžete sa tiež rozhodnúť zablokovať herné stránky, sociálne médiá a streamovanie videa pre konkrétne zariadenie (alebo úplne zastaviť prístup na internet, ak sa cítite extrémne).
Blokovanie stránok nemusí vždy obsahovať jasné varovania. Keď sme sa pokúsili navštíviť zakázaný web na MacBooku Pro, Chrome sa sťažoval na neplatný certifikát. Nemohli sme získať prístup na túto stránku, ale v skutočnej situácii by sme pravdepodobne predpokladali, že išlo o problém so stránkou, čo nemá nič spoločné s Firewallou alebo sieťou.
Funkcia Rodina odviedla dobrú prácu pri blokovaní webových stránok, ktoré nie sú vhodné pre rodinu, pravdepodobne preto, že je poháňaná efektívnym štítom rodiny OpenDNS pod ním.
Účinné sa ukázalo aj Bezpečné vyhľadávanie, ktoré transparentne zdokonaľovalo naše výsledky vyhľadávania a filtrovalo všetko, čo nie je vhodné pre rodinu. Neexistujú žiadne záruky - ak má vaše dieťa mobil, môže prejsť z Wifi na svoju sieť a nemá vôbec žiadne ovládacie prvky - ale urobila to tak dobre, ako by sme čakali.
VPN
Firewalla má niekoľko neobvyklých doplnkov ako vstavaný server VPN, tak podporu práce s klientom VPN tretej strany.
Povolenie servera VPN vám umožní bezpečný prístup k domácej sieti odkiaľkoľvek na svete prostredníctvom klienta kompatibilného s OpenVPN. Môžete to použiť na prístup k ľubovoľnému z vašich pripojených zariadení alebo na prehliadanie miestnych súborov. Funguje tiež ako každý iný server VPN vo vašej krajine a odblokuje obsah, ktorý nemusí byť k dispozícii, keď ste v zahraničí.
Ak váš smerovač podporuje UPnP, server Firewalla nastaví server takmer okamžite, nie sú potrebné manuálne nočné mory na presmerovanie portov. To pre nás fungovalo dobre, pretože aplikácia poskytovala naše potrebné podrobnosti (názov servera, IP, port, heslo, ďalšie) a automaticky generovala vhodný profil OpenVPN.
Aplikácia nás potom nasmerovala na odkazy na štandardné aplikácie OpenVPN (Windows, Android, iOS, Mac.) Nainštalovali sme zostavenie systému Android, importovali sme vlastný profil Firewalla a okamžite sa pripojil, čím sme pridelili našu adresu IP Spojeného kráľovstva. Toto by nám skutočne mohlo umožniť prístup k BBC iPlayeru odkiaľkoľvek na svete, ale nezabudnite, že výkon je obmedzený na maximálnu rýchlosť nahrávania pre vaše domáce pripojenie.
Vstavaný klient VPN spoločnosti Firewalla je flexibilnejší, s podporou vzdialeného prístupu (k zdrojom môžete bezpečne pristupovať v inej sieti), siete VPN typu site-to-site (sú pripojené dve siete a zariadenia v jednej zo sietí majú prístup k zariadeniam). na druhej strane) a servery VPN tretích strán (môžete sa pripojiť k serveru spravovanému iným poskytovateľom.)
Najzaujímavejšia je možnosť tretej strany. Ak máte účet u kompatibilného poskytovateľa - ExpressVPN, NordVPN, Surfshark, IPVanish a PureVPN - sú v zozname - potom môžete nastaviť Firewallu s podrobnosťami o jednom zo svojich serverov. Potom sa môžete kedykoľvek pripojiť k sieti VPN z aplikácie Firewalla a zvoliť si akékoľvek zariadenie, ktoré chcete použiť. (Napríklad inteligentná televízia na sledovanie amerického Netflixu).
Je tu veľa funkcií a nezačneme mať priestor na to, aby sme to robili spravodlivo. Ak VPN vyzerá, že by pre vás mohla fungovať, pozrite sa na stránky podpory serverov a klientov, kde nájdete podrobnosti o tom, čo je možné, a ako to celé zabezpečiť.
Ďalšie funkcie
Firewalla obsahuje jednoduchý blokovač reklám založený na DNS. Neodstraňuje toľko neporiadku na obrazovke ako vrchné rozšírenia prehľadávača, ale očakávame, že s týmto typom nástroja, kde nie je možné analyzovať obsah stránky. Ako bonus je rýchly a automaticky chráni všetky vaše zariadenia (navyše môžete naďalej používať svoj existujúci blokovač reklám, kde je výkon skutočne dôležitý.)
Funkcia Open Ports skenuje vaše nastavenie z vonkajšieho sveta a upozorňuje vás na akékoľvek zariadenia s odhalenými portami, čo je praktický spôsob, ako odhaliť chyby zabezpečenia.
Možnosť Nová karanténa zariadenia automaticky umiestni nové zariadenia do obmedzenej skupiny karantény, keď sa pripoja k vašej sieti, a neumožňuje im prístup na internet alebo k iným sieťovým zariadeniam. Aplikácia spustí alarm, ktorý vás na to upozorní. Ak zariadenie spoznáte, môžete ho klepnutím uvoľniť z karantény. Ak to však nespoznávate alebo práve nedávate pozor na sieť, nový príchod zostáva v karanténe a nebude toho schopný veľa. (Môžete ho tiež úplne zablokovať, ak ste si istí, že je to nečestný.)
Skúsení používatelia, ktorí chcú na diaľku získať prístup k svojej sieti, ocenia dynamickú podporu DNS od spoločnosti Firewalla (v zásade máte zabezpečený prístup k vášmu systému prostredníctvom jedinečnej subdomény yourID.firewalla.org.)
Vstavaná podpora DNS cez HTTPS zaisťuje šifrovanie vyhľadávaní DNS, čo znižuje pravdepodobnosť, že útočník zistí, ktoré webové stránky navštevujete.
Azda najlepšie zo všetkého je, že zatiaľ čo implementácia väčšiny týchto funkcií trvá iba klepnutie, fungujú tak, že sa pod nimi generujú pravidlá typu firewall. Tieto položky sú úplne prispôsobiteľné a môžete ich upravovať alebo vytvárať úplne nové, čo umožňuje nesmierne konfigurovateľné nastavenie.
Chcete napríklad zablokovať konkrétnu doménu? Vzdialený prístav, geografický región, prístup k nákupným stránkam, kategória stránok? Stačí vytvoriť pravidlo, použiť ho na niektoré alebo všetky vaše zariadenia, zvoliť plán a máte ďalšiu prispôsobenú vrstvu ochrany. Nemusíte sa dostať na túto úroveň technických detailov, ale práve táto možnosť je ideálna na doladenie Firewally podľa vašich potrieb.
Konečný verdikt
Firewalla Gold je výkonný a konfigurovateľný firewall / smerovač pre firemných používateľov a technikov, ale je pravdepodobné, že bude prehnaný pre všetkých ostatných. Ak hľadáte jednoduchú ochranu siete a zabezpečenie internetu, vyskúšajte Bitdefender Box; a ak máte radi Firewallu, nezabudnite, že jej štartovací produkt Red vám poskytuje veľa funkcií za 99 dolárov, čo je menej ako štvrtina ceny zlata.
- Zdôraznili sme tiež najlepšiu VPN