Untangle NG Firewall

12. 05. 2015

Ochrana sítí před útoky z internetu v nejrůznějších formách je dnes velmi diskutovaným tématem. Společnost VAHAL distribuuje na českém trhu produkt americké firmy Untangle. Pojďme si ukázat vlastnosti verze 11.1, nedávno vyšlá verze 12 pak doplňuje řešení o přehledný dashboard.

Firma Untangle byla založena v roce 2003, sídlí v San Jose, CA, v současné době má okolo 400 000 zákazníků po celém světě.Její produkt Untangle NG Firewall je softwarová apliance určená pro instalaci buď přímo na hardware (apliance má svůj vlastní operační systém) nebo do virtuálního prostředí. Systémové zdroje byste měli uvažovat minimálně​ takto:

Licencování je relativně jednoduché. 

• free verze (omezený rozsah aplikací, méně účinné filtry)
• licencování dle počtu uživatelů (1-10,11-50,51-150,151-500,501-1500,1500+)
• předplatné se platí na měsíc, rok (10% sleva), tři roky (20% sleva) nebo 5 let (30% sleva)
• lze zakoupit buď zvýhodněný kompletní balík aplikací nebo aplikace samostatně
• zvýhodněné ceny pro školství, zdravotnictví a státní správu
• 14 denní trial verze

Apliance pracuje tak, že dává správci možnost odděleného zpracování datových toků na základě pravidel (neoprávněný uživatel, běžný uživatel, super uživatel, servery …) Před zpracováním jsou data rozdělena do jednotlivých virtuálních racků se samostatnými pravidly a rozsahem filtrace.
 

Dostupné aplikace

• Protect (Virus Blocker, Firewall, Intrusion   Prevention, Phish blocker)
• Filter (Application Control, Web Filter, HTTPS Inspector, Ad Blocker, Spam Blocker)
• Perform (Bandwidth Control, Wan Balancer, WAN Failover, Web Cache)

Virus Blocker / Virus Blocker Lite

• Kontrola HTTP, FTP a SMTP
• Kontrola archivů včetně archiv v archivu a detekce nových formátů (Zip, RAR, Tar, Gzip, Bzip2, MS OLE2, MS Cabinet Files, MS CHM a MS SZDD)
• Engine Bitdefender (99,8%)
• U Virus Blocker Lite je použit ClamAV
• Možnost spuštění obou AV

 
Firewall

• Stavový FW
• SRC/DST IP, protokol, port
• Jednoduchá konfigurace v GUI

Intrusion Prevention

• IPS blokuje blokuje pokusy o hacking
• Zahrnuje široké spektrum útoků (tisíce signatur)
• Možnost individuálního nastavení a vlastních filtrů

Phish Blocker

• Blokace phishing mailů na úrovni SMTP
• Filtrace podvržených linků
• Detekce „zlodějských“ kódů

Spam Blocker / Spam Blocker Lite

• Používá vícenásobné technologie k detekci (Bayesian, Real-Time Blacklists, URL a Image filtering …)
• Bitdefender’s Intelligent Spam Filtering Technology
• Detekce 99,96%, velmi malé procento False Positive (10-6)
• Možnost karantény, označení nebo zahození
• Uživatelsky spravovatelná karanténa
• Spam Blocker Lite – pouze SpamAssassin

Web Filter / Web Filter Lite

• Dynamická kategorizace webů
• Přes 450 miliónů URL
• 140 kategorií
• Podpora 200 jazyků
• Podpora Youtube for Schools
• Akce Pass/Block/Log
• Web Filter Lite – 15 kategorií, 1 milión URL, není podpora HTTPS, není dynamická kategorizace nových webů, není Password Unblock

Aplication Control / Aplication Control Lite

• Kontrola přístupu na úrovni aplikací
• Stovky standardních aplikací (Facebook, BitTorrent, Skype, Videostreaming …)
• Blokování, označení
• Aplication Control Lite – pouze na základě regulárních výrazů, vysoké procento false positives

Perform

• Kontrola šířky pásma
• WAN Balancer
• WAN Failover
• Web  Cache

Connect

• IP Sec VPN
• Captive Portal
• Open VPN

Manage

• Active Directory Connector
• Policy Manager
• Reporty

Add-Ons

• Branding Manager (úprava vlastního designu)
• Live Support (podpora)

Vazba na Active directory

• Directory connector – načtení uživatelů a skupin z AD
• Možnost ověřování uživatelů z AD (přihlašování přes přihlašovací stránku Captive Portal)
• Automatické přihlášení – User Notification Login Script (UNLS)
• Využití ve statistikách a pravidlech

Produkty společnosti Untangle směle konkurují značkám jako jsou Sonicwall, Baracuda, Fortinet nebo Kerio nejen cenou, ale i funkčními možnostmi a inteligencí správy.

Společnost VAHAL je autorizovaným distributorem produktů Untangle pro Českou republiku.