Firewalla je schopné zařízení, které se připojuje k routeru a chrání váš připojený domov před řadou síťových a internetových hrozeb.
Brána firewall detekuje a blokuje například externí přístup k vaší chůvě, inteligentnímu reproduktoru nebo jiným připojeným zařízením.
Monitorování místní sítě zjistí nová zařízení při jejich připojení, podle potřeby je deaktivuje a upozorní vás na zařízení vystavená internetu.
- Chcete vyzkoušet Firewalla? Podívejte se na web zde
Rodičovská kontrola a vynucené bezpečné vyhledávání zabrání vašim dětem v tom nejhorším na webu, zatímco integrované blokování reklam zrychluje procházení na všech vašich zařízeních a inteligentní sledování chování vás upozorní na podezření na aplikace nebo možná napadená zařízení.
Přes veškerou tuto sílu je Firewalla snadno použitelná, alespoň základním způsobem. Jeho základní funkce fungují do značné míry automaticky, aniž by bylo nutné provádět jakýkoli zásah, a přímé aplikace pro Android a iOS vám pomohou spravovat vše ostatní.
Firewalla je k dispozici ve čtyřech variantách: červená (109 $), modrá (179 $), modrá + (199 $) a zlatá (418 $). Na rozdíl od Norton Core a některých dalších konkurentů neexistují žádné náklady na předplatné; zaplatíte pouze jednou a je to vaše na celý život.
Vydání Red, Blue a Blue + se liší hlavně hardwarovými specifikacemi a výkonem zpracování. Upgrading from Red to Blue + gets a faster CPU (64-bit Quad Core @ 1.2GHz vs 32-bit Quad Core @ 1GHz), more RAM (2GB vs 512MB), faster VPN encryption (70Mbps vs 28Mbps) and packet processing speed ( 100 Mb / s proti 500 Mb / s.)
Upgradování na Firewalla Gold zdvojnásobuje výkon hardwaru ve většině oblastí (včetně podpory 1Gb internetu), zvyšuje podporu VPN typu site-to-site z jednoho na deset současných připojení a vrhá plnohodnotný a vysoce konfigurovatelný router a firewall .
Pracuje pro nás, ale pozor, tato síla přichází za cenu spousty extra objemu. Firewalla Gold má velikost 5,1 "x 4,3" x 1,3 cm a váhu 19oz (539 g), což sice není velké, ale nemůže konkurovat specifikacím druhého modelu 1,8 x 1,8 x 1,2 cm a malému 1,6 oz (45 g.)
Pokusili jsme se to trochu zjednodušit, ale existují i některé softwarové varianty; Firewalla Red nelze použít například jako server VPN, což také znamená, že neposkytuje webovou konzolu pro vzdálenou správu. Pokud hledáte velmi jemné detaily, článek How to Choose společnosti Firewalla zahrnuje vše, co potřebujete vědět o sortimentu.
Ať už je váš preferovaný model jakýkoli, pro spuštění aplikace Firewalla pro nastavení a správu právě teď budete potřebovat zařízení Android nebo iOS, i když je nyní k dispozici rozhraní webového panelu beta.
Založit
Naše Firewalla Gold dorazilo, dobře chráněné v malé, ale pevné krabičce obsahující základní jednotku, napájecí zdroj a napájecí kabel, nástěnný držák a různé šrouby.
Firewalla se dodává s napájecím kabelem USA, takže pokud jste kdekoli na světě, ujistěte se, že si objednáte „mezinárodní napájecí kabel“ za 10 $ (podporovány jsou Velká Británie, Evropa a Austrálie.)
Existuje karta Začínáme, ale nemá nic jiného než adresu URL instalačního průvodce a e-mailovou adresu [email protected], pokud narazíte na problémy.
Průvodce nastavením nejprve nasměruje uživatele na aplikace Firewalla pro iOS a Android. A to je pravděpodobně dobrá věc, protože i když je průvodce manuálním nastavením podrobný, používá místy vážně technický jazyk, a to i pro tento typ soupravy („Pokud máte služby triple-play přes nastavení VLAN vyžadované vaším ISP…“) a pravděpodobně zastraší začátečníky.
Aplikace je naštěstí přímější. Poté, co požádal o registraci produktu naši e-mailovou adresu a poté vysvětlil některé základní možnosti (jak vypnout oznámení v Nastavení brány firewall), nabídl spárování s naším Firewalla Gold.
Firewalla doporučuje nastavit zařízení v režimu routeru. Připojte jej v souladu se stávajícím modemem / routerem ISP a Firewalla převezme funkci hlavního routeru ve vaší síti. Snadné použití a mělo by fungovat s jakýmkoli zařízením.
Alternativní režim Simple / DHCP jednoduše přidá Firewalla Gold do vaší stávající sítě. Připojte jej k volnému portu na vašem stávajícím routeru a Firewalla používá ARP spoofing k přesměrování většiny provozu zařízení přes jeho procesor. I když to není váš hlavní směrovač a vaše aktuální síť zůstává aktivní, režim Simple / DHCP vám umožňuje používat bezpečnostní nástroje Firewalla ke sledování a ochraně všech vašich zařízení.
(Navzdory tomu, že se jedná o režim „Jednoduchý“, může to být trochu komplikovanější, v neposlední řadě proto, že triky ARP Firewally nefungují u všech směrovačů. Na stránce Kompatibilita směrovačů na webu zjistíte, jaké možnosti by s vaší sadou měly fungovat.)
Jakmile si vyberete preferovaný režim, aplikace usnadní nastavení. Vyzvalo nás to k zapnutí routeru, naskenování QR kódu pro spárování se zařízením a výběr provozního režimu.
Vybrali jsme si režim routeru, připojili jsme Firewallu k našemu současnému routeru a klepnutí nebo dva později, aplikace nám řekla, že vše nastavuje. Nedalo se dělat nic jiného, než čekat a asi o tři minuty později bylo vše připraveno.
Pokud jsou vaše potřeby komplikovanější, je k dispozici průvodce instalací webu. To může být obtížnější sledovat, v závislosti na typu vaší sítě a potřebách, ale existuje spousta užitečných informací a můžete získat přímou podporu prostřednictvím e-mailu, stejně jako diskutovat o problémech ve fóru komunity a dokonce i ve vlastním subredditu Firewally.
Monitorování
Jakmile je Firewalla funkční, spuštění aplikace Firewalla poskytuje okamžitý přehled o tom, co se děje.
Graf v horní části obrazovky zdůrazňuje využití šířky pásma za posledních 24 hodin, což je okamžitě užitečné jako způsob zvýraznění neočekávaného provozu.
Pod tím aplikace zobrazuje počet zařízení dříve připojených k vaší síti, spolu s mnoha alarmy, které Firewall vyvolala.
Klepnutím na tlačítko Alarmy zobrazíte seznam toho, co Firewalla považuje za zajímavé události. Některé z nich jsou jen záznamy o aktivitě používání a například Firewalla zaznamenala upozornění na aktivitu videa pokaždé, když jsme sledovali nové video na YouTube. Jinými mohou být varování, od blokovaných síťových útoků až po neobvykle vysokou aktivitu nahrávání (někdo, kdo má přístup k vaší webové kameře), nebo jen zvýraznění pokusů sledovat porno na konkrétním zařízení.
Má to skutečnou hloubku. Pokud vidíte připojení, kterému nerozumíte, klepnutím na něj získáte řadu dalších informací: IP a MAC adresy zařízení, názvy dodavatelů a sítí, názvy domén a registrační údaje, protokol, porty a další. A pokud to vypadá jako problém, můžete toto připojení v budoucnu zablokovat klepnutím.
Nemusíte se však podrobně věnovat této úrovni podrobností, a pokud dáváte přednost jednoduchému životu, tlačítko Ztlumit umožňuje skrýt všechna oznámení kromě těch, na kterých vám opravdu záleží.
Klepnutím na tlačítko Zařízení Firewalla získáte seznam zařízení, která jste dříve viděli ve vaší síti, spolu s jejich podrobnostmi na nízké úrovni (typ, IP, MAC adresa atd.) A úplnou historií internetu: použitá šířka pásma, přístupné domény, podrobnosti o každém připojení (port, umístění, časové razítko) a další.
Pokud je to příliš technické, zobrazení Aplikace se pokusí vypsat aktivitu v síti podle kategorií, jako jsou Zprávy, Nakupování, Hry, Audio / Video a další, teoreticky vám poskytne velmi dobrou představu o tom, co přesně vaše děti včera dělaly.
V praxi to není tak jednoduché. Firewalla různě klasifikovala naši Fire TV například jako Shopping, Entertainment a Audio TV a není nám jasné, proč byl její provoz rozdělen do několika kategorií. Zpráva nám přesto dala slušnou obecnou představu o využití sítě a pravděpodobně se zlepšíte při jejím interpretaci, jakmile se naučíte jakékoli vtipy.
Rodičovská kontrola
Monitorovací nástroje Firewalla jsou užitečné, ale jsou to jen začátek a pole má mnoho dalších triků a nástrojů.
Možnost Rodina je základní systém typu rodičovské kontroly, který umožňuje jednoduché filtrování obsahu, vynucení bezpečného vyhledávání (Google, Bing, YouTube a DuckDuckGo) a funkci „Social Hour“, která na hodinu blokuje všechny aktivity v sociálních sítích.
Možnost Rodina nám zablokovala pouze weby související s násilím a pornografií, ale můžete se také rozhodnout blokovat herní stránky, sociální média a streamování videa pro jakékoli konkrétní zařízení (nebo úplně zastavit veškerý přístup k internetu, pokud se cítíte extrémně).
Blokování stránek neposkytuje vždy jasná varování. Když jsme se pokusili navštívit zakázaný web na MacBooku Pro, Chrome si stěžoval na neplatný certifikát. Nemohli jsme získat přístup na web, ale v reálném světě bychom pravděpodobně předpokládali, že se jednalo o problém s webem, který nemá nic společného s Firewallou nebo sítí.
Funkce Rodina odvedla dobrou práci při blokování nepřátelských stránek pro rodiny, pravděpodobně proto, že je poháněna účinným štítem rodiny OpenDNS pod ním.
Bezpečné vyhledávání se osvědčilo také a transparentně zpřesnilo naše výsledky vyhledávání, aby odfiltrovalo vše, co není vhodné pro rodinu. Neexistují žádné záruky - pokud má vaše dítě mobilní telefon, může přejít z Wifi do své sítě a nemá vůbec žádné ovládací prvky - ale odvedlo to tak dobrou práci, jak jsme čekali.
VPN
Firewalla má několik neobvyklých doplňků jak na integrovaném serveru VPN, tak v podpoře pro práci s klientem VPN třetí strany.
Povolení serveru VPN vám umožní zabezpečený přístup k vaší domácí síti odkudkoli na světě prostřednictvím klienta kompatibilního s OpenVPN. Můžete jej použít k přístupu k jakémukoli ze svých připojených zařízení nebo k procházení místních souborů. Funguje také jako každý jiný server VPN ve vaší zemi a odblokuje obsah, který nemusí být k dispozici, když jste v zahraničí.
Pokud váš směrovač podporuje UPnP, Firewalla nastaví server téměř okamžitě, není nutné ruční noční přesměrování portů. To pro nás fungovalo dobře, protože aplikace poskytovala naše potřebné podrobnosti (název serveru, IP, port, heslo, další) a automaticky generovala vhodný profil OpenVPN.
Aplikace nás poté nasměrovala na odkazy na standardní aplikace OpenVPN (Windows, Android, iOS, Mac.) Nainstalovali jsme sestavení Androidu, importovali jsme vlastní profil Firewally a ten se okamžitě připojil a přidělil nám naši britskou IP adresu. To by nám opravdu mohlo umožnit, řekněme, přístup k BBC iPlayer odkudkoli na světě, ale mějte na paměti, že výkon je omezen na maximální rychlost nahrávání vašeho domácího připojení.
Integrovaný klient VPN Firewalla je flexibilnější, s podporou vzdáleného přístupu (ke zdrojům můžete bezpečně přistupovat v jiné síti), sítě VPN typu site-to-site (jsou připojeny dvě sítě a zařízení v jedné ze sítí mohou přistupovat k zařízením na druhé straně) a servery VPN třetích stran (můžete se připojit k serveru spravovanému jiným poskytovatelem.)
Možnost třetí strany je nejzajímavější. Pokud máte účet u kompatibilního poskytovatele - ExpressVPN, NordVPN, Surfshark, IPVanish a PureVPN jsou na seznamu - pak můžete nastavit Firewalla s podrobnostmi jednoho ze svých serverů. Poté se můžete kdykoli připojit k VPN z aplikace Firewalla a vybrat si zařízení, která chcete použít pro toto připojení (řekněme inteligentní televize pro prohlížení US Netflix).
Je tu spousta funkcí a my nezačínáme mít prostor, abychom to dokázali spravedlivě. Pokud zní VPN, jako by to pro vás mohlo fungovat, podívejte se na stránky podpory serverů a klientů, kde najdete podrobnosti o tom, co je možné, a jak to celé zajistit.
Další funkce
Firewalla obsahuje jednoduchý blokovač reklam založený na DNS. Neodstraňuje tolik nepořádku na obrazovce jako horní rozšíření prohlížeče, ale očekáváme, že s tímto typem nástroje, kde neexistuje možnost analyzovat obsah stránky. Jako bonus je rychlý a automaticky chrání všechna vaše zařízení (navíc můžete i nadále používat stávající blokování reklam, kde je výkon opravdu důležitý.)
Funkce Open Ports prohledá vaše nastavení z vnějšího světa a upozorní vás na všechna zařízení s odhalenými porty, což je praktický způsob, jak odhalit chyby zabezpečení.
Možnost Nová karanténa zařízení automaticky umístí nová zařízení do omezené skupiny karantény, když se připojí k vaší síti, a neumožňuje jim přístup k internetu nebo jiným síťovým zařízením. Aplikace spustí výstrahu, která vás na to upozorní, a pokud zařízení poznáte, můžete jej klepnutím uvolnit z karantény. Pokud to ale nepoznáváte nebo právě nedáváte pozor na síť, nový příjezd zůstane v karanténě a nebude toho moc moci. (Můžete jej také úplně zablokovat, pokud jste si jisti, že je to nepoctivý.)
Zkušení uživatelé, kteří chtějí vzdáleně přistupovat do své sítě, ocení dynamickou podporu DNS Firewalla (v zásadě můžete bezpečně přistupovat k vašemu systému prostřednictvím jedinečné subdomény yourID.firewalla.org.)
Integrovaná podpora pro DNS přes HTTPS zajišťuje šifrování vyhledávání DNS, což snižuje šanci útočníka zjistit, které webové stránky navštěvujete.
Snad nejlepší ze všeho je, že zatímco implementace většiny těchto funkcí trvá jen dva nebo více, fungují generováním pravidel typu firewall pod nimi. Jsou plně přizpůsobitelné a můžete je upravovat nebo vytvářet vlastní od nuly, což umožňuje velmi konfigurovatelné nastavení.
Chcete například blokovat konkrétní doménu? Vzdálený port, zeměpisná oblast, přístup k nákupním webům, kategorie webů? Stačí vytvořit pravidlo, použít ho na některá nebo všechna vaše zařízení, zvolit plán a máte další přizpůsobenou vrstvu ochrany. Nemusíte se dostat na tuto úroveň technických detailů, ale právě tato možnost je ideální pro jemné doladění Firewalla podle vašich potřeb.
Konečný verdikt
Firewalla Gold je výkonný a konfigurovatelný firewall / router pro firemní uživatele a techniky, ale je pravděpodobné, že bude přehnaný pro všechny ostatní. Pokud hledáte jednoduchou ochranu sítě a zabezpečení internetu, podívejte se na Bitdefender Box; a pokud máte rádi Firewalla, mějte na paměti, že její startovací produkt Red vám poskytuje spoustu funkcí za 99 $, což je méně než čtvrtina ceny zlata.
- Zdůraznili jsme také nejlepší VPN
