• Ville Ilonen / 30.05.2006
  • Kategoria: Verkkotuotteet
  • Kommentoi (1)

Käyttö ja käyttökokemukset

TW-646 sisältää linuxpohjaisen palomuurin, jonka konffaaminen tapahtuu web-pohjaisen käyttöliittymän avulla. Palomuurin etäkonffauskin on mahdollista https-protokollaa hyväksikäyttäen. Lähiverkosta hallinta tapahtuu http-protokollalla

Käyttöliittymä on tuttu hieman vanhemmista Telewellin tuotteista. Ainakin Telewell EA-501 ver.1 sisälsi saman tyylisen käyttöliittymän. Liekö odotettavissa, että TW-646 saa myös käyttöliittymäpäivityksen. Mene ja tiedä.

Palomuurin säädöt ovat yksinkertaisia ja perusominaisuudet ovat selkeästi selostettuna käyttöoppaassa. Vaikka TW-646:n edistykselliset ominaisuudet vetävät vertoja selvästi kalliimmillekin, jopa nelinumeroisille, palomuureille, jäin kaipaamaan yhtä ominaisuutta. Moni linux-käyttäjä ja verkkoylläpitäjä jää varmasti kaipaamaan manuaalista iptables konffaustukea. Tätä ei Telewell ole valitettavasti tuotteeseensa laittanut, vaikka tietääkseni sen koodaaminen ei olisi edes hirveän suuri homma ollut.

Mielenkiintoisena ominaisuutena palomuurista löytyy myös LAN MAC-osotteiden blokkaus. Tätä ominaisuutta kaipaavat monet WLAN-verkkoa pystyttävät. Tällöin voit sallia vain ne MAC-osoitteet joille haluat IP:n antaa, ja naapuri ei pääse käyttämään sinun WLAN verkkoa, vaikka arvaisikin WEP/WPA -salasanasi.

Kaiken kaikkiaan tuotteen käyttö on yksinkertaista, kunhan ensin ymmärtää mitä on tekemässä. Suurta tietämystä palomuureista ei peruskäyttöä ajatellen tarvita, mutta toisaalta vaativampi käyttäjä pystyy tekemään haluamiaan muutoksia palomuuriasetuksiin tarpeeksi paljon.

Telewell on myös tehnyt palomuurin päivityksestä käyttäjälle mahdollista. Firmwaren päivitys tapahtuu web-pohjaisen käyttöliittymän kautta. Luonnollisesti takuu ei korvaa, jos satut sekottamaan palomuurisi väärällä firmware-päivityksellä. Kuitenkin ohjeita tarkasti seuraamalla tätä ongelmaa ei pitäisi tulla ja firmwaren päivittäminen onkin varsin turvallista.

Loppusanat

Telewell on onnistunut työntämään nokkansa PK-yritysten tietoturva-alueelle. Vaikka TW-646 kärsii tietyistä, joskin pienistä, puutteista, en näe mitään syytä miksi tuotetta ei voisi suositella niin peruskäyttäjälle, kuin edistyneemmällekin. Edes 120e hintalapun ei pitäisi järkyttää kotikäyttäjää pois tuotteen luota, ottaen vielä huomioon että samaan hintaan saat ADSL modeemin. Esimerkiksi useat Zyxelin valmistamat pelkät ADSL-modeemit maksavat saman verran. Loistavasta suorituskyvystä ja erinomaisesta hinta/laatu-suhteesta myönnänkin tuotteelle Tehomyllyn Best Buy-palkinnon.

Best Buy


Sisällysluettelo



Artikkelin kommentit

» werkkomatti | 14.05.2007, klo 18:27

Samat tiedot löytyy Telewellin esitteestä. Prossa muuten on 266 MHz eli heikoin taso tuosta IXP420 sarjasta. Vanhentuneessa Dlinkin yksi wanisessa mallissa DFL-700:ssa oli 300 MHz -prossa ja RAMmia 64 Mb + 16 megan flashi. Uusista kaksiwanisissa on prossana 533 MHz Intel XScale IXP425 ja Memory: 32MB Flash, 64MB DRAM. Kuinhan paljon tuossa oli Rammia? Rammi on ratkaiseva tekijä myös NAT-jakelussa, jota Telewell ei kerro? Miksi? Tai NAT-sessioiden määrää? Olisi hyvä testata samalla P2P-käyttö? 60 konetta on minimissään on 60 istuntoa ja se ei ole paljon. P2P:ssä se ei ole mitään. Normaali NATtaava ADSL-modeelireititinkin kestää 1024 istuntoa eli monta sataa yhtäaikaista konetta.

Kommentoi artikkelia