Nokia IP260

21 april 2006 | Redactie PC Magazine De IP260 werkt met het besturingssysteem IPSO - een versie van de UNIX-variant FreeBSD. Onze testopstelling gebruikt IPSO 3.8.1 met Check Point Express-versie NG R55. De appliance wordt geleverd met de beveiligingssoftware van Check Point, maar de licenties zijn niet in de prijs inbegrepen. Reken op ongeveer 2.800 euro voor een Check Point Express-licentie voor vijftig medewerkers.

Als firewall levert deze appliance uitgebreide mogelijkheden van de Check Point-suite. De GUI (apart te installeren op uw pc) maakt het mogelijk overzichtelijk en snel firewall- en NAT-regels op te stellen, de status van de appliance te controleren en alle netwerkverkeer dat door de appliance gaat of wordt geweigerd, snel te doorzoeken.

Bij Check Point betaalt u apart voor de VPN-licenties. Client-VPN's opzetten kan met de gratis SecuRemote-software of met de optionele SecureClient, die een centraal configureerbare persoonlijke firewall bevat.

En als bandbreedtebeheer (Quality-of-Service, kortweg QoS) belangrijk is, kunt u Floodgate van Check Point inzetten. SSL-VPN (door Check Point 'Network Extender' genoemd) is eveneens een optie. De applicatie kan standaard het internetverkeer verdelen over twee verbindingen. Een abonnement op SmartDefense, een dienst met online updates van netwerkaanvallen, en uitgebreide rapportering van het netwerkverkeer over langere termijn, breidt het aanbod verder uit.

Deze appliance beschikt niet over een ingebouwde virusscanner, maar kan wel smpt-verkeer onderscheppen en omleiden naar een OPSEC-compatibele virusscanserver. In dat opzicht is het natuurlijk geen echte alles-in-een security-appliance.

De IP260 komt met een kit om één of twee toestellen in te bouwen in één rack-unit. Dat is handig wanneer u ervoor kiest om twee van deze apparaten te clusteren. Begrippen als bedrijfszekerheid en stabiliteit zijn immers de onderdelen waarmee Nokia goed scoort.

De hoge prijs en de nogal beperkte standaardfunctionaliteit zullen kleinere ondernemingen mogelijk afschrikken, net als het feit dat de installatie en het onderhoud behoorlijk complex is.

Het kleine broertje van de IP260 is de IP265. Deze applicatie kent dezelfde specificaties, maar bevat flashgeheugen in plaats van een harde schijf. Hierdoor is het niet bruikbaar als management- of logserver, maar biedt het wel een (nog) hogere bedrijfszekerheid.

Nokia IP260
Prijs: 2745 euro (excluxief softwarelicenties) [februari 2006]

De Nokia IP260 is geen standaard security-appliance, maar eerder een professionele VPN-firewall gefocust op goede prestaties en betrouwbaarheid. De prijs van de bijkomende Check Point-licenties maakt deze appliance behoorlijk prijzig.

Lees meer artikels over : nokia, ip260, security appliance

bron: PC Magazine