Сетевой экран (файрвол) стоит на границе между вашей сетью и интернетом и решает, какой трафик пропускать, а какой блокировать. Это первый рубеж защиты для офиса или организации: он закрывает сеть от атак снаружи, разграничивает доступ и часто заодно поднимает VPN для удалённых сотрудников. Выбор здесь идёт не от бренда, а от размера сети и нужных функций.
Пропускная способность
Ключевой параметр - сколько трафика устройство пропускает без просадки скорости. Указывают пропускную способность файрвола, а отдельно - скорость с включённой проверкой содержимого и VPN, которая всегда ниже. Ориентируйтесь на скорость вашего интернет-канала и число пользователей: экран не должен становиться узким местом. Берите с запасом - включённые функции безопасности заметно снижают реальную скорость.
Число пользователей и подключений
Модели рассчитаны на разное количество одновременных пользователей и сессий - от небольшого офиса до крупной организации. Смотрите не только на людей, но и на устройства: телефоны, камеры, принтеры тоже держат подключения. Модель впритык под текущее число быстро упрётся в потолок при росте.
Функции безопасности (UTM/NGFW)
Простой файрвол фильтрует по адресам и портам. Современные устройства (UTM, NGFW) умеют больше:
- Антивирус и защита от вторжений - проверяют трафик на угрозы.
- Веб-фильтрация - ограничивает доступ к нежелательным сайтам.
- Контроль приложений - управляет тем, какими сервисами пользуются в сети.
Эти функции часто идут по подписке - учитывайте, что за обновление баз надо будет платить ежегодно.
VPN
Если нужен удалённый доступ к офисной сети или связь между филиалами, смотрите на поддержку VPN и число одновременных туннелей. Для организации с удалёнными сотрудниками это одна из основных функций.
Порты и исполнение
Проверьте число и скорость сетевых портов (гигабит и выше), наличие оптических портов, если нужно, и исполнение - настольное для малого офиса или стоечное для серверной. Для критичных задач смотрите модели с резервированием питания.
Настройка и обслуживание
Файрвол требует грамотной настройки правил - от неё зависит и защита, и работоспособность сети. Подобрать модель под вашу нагрузку, настроить правила и VPN помогут в сервисе any.by.
Коротко
- Считайте пропускную способность по каналу и числу пользователей, берите с запасом.
- Учитывайте, что функции безопасности снижают реальную скорость.
- Нужен удалённый доступ - проверяйте VPN и число туннелей.
- Функции UTM обычно идут по платной подписке.