Revisión de eSoft InstaGate 404s

El dispositivo InstaGate 404s de la empresa estadounidense eSoft se dirige al mercado SoHo y ofrece seguridad web sólida para redes de hasta 15 usuarios. El sistema base proporciona un firewall SPI y soporte VPN, mientras que Web ThreatPak de eSoft agrega IPS, filtrado de contenido web, antivirus de puerta de enlace y anti-spyware, además de controles de aplicaciones IM y P2P.

Revisión de eSoft InstaGate 404s

Es un dispositivo compacto con cuatro puertos Fast Ethernet que proporciona funciones de WAN, LAN de doble conmutación y DMZ, y parece ser el candidato ideal para su uso en una oficina pequeña. Sin embargo, el ventilador de refrigeración del procesador VIA C7 de 1 GHz es ruidoso: será difícil ignorarlo en entornos reducidos.

La instalación es un proceso sencillo: un asistente ayuda con el registro y la descarga de Web ThreatPak y, una vez activo, mantiene todos los escáneres y firmas actualizados automáticamente. El firewall tiene reglas predefinidas para que esté listo para comenzar, pero puede agregar las suyas propias si desea tener más control sobre servicios específicos.

Se proporcionan opciones para crear VPN IPsec de sitio a sitio con otros InstaGates o VPN de cliente para trabajadores móviles. Para el filtrado de contenido web, puede configurar rápidamente el escaneo HTTP utilizando el modo de proxy transparente. Las políticas se pueden aplicar a todos los usuarios o de forma selectiva a las redes definidas por sus rangos de direcciones IP.

eSoft InstaGate 404s

La autenticación de proxy entra en juego con el modo de usuario, donde puede emplear la base de datos local del dispositivo o un servidor de Active Directory. A diferencia de la mayoría de los productos de la competencia, el filtrado de contenido se lleva a cabo localmente y no en la nube, por lo que es necesario descargar la propia base de datos de URL de eSoft en el dispositivo.

Esto no tomó mucho tiempo y luego pudimos crear políticas de bloqueo utilizando cualquiera de las 17 categorías de URL y más de 50 subcategorías. Puede dejar las políticas activas permanentemente o aplicar un cronograma para que estén activas solo en días y horas seleccionados.

Gateway antivirus se habilita con un solo clic y puede crear listas de direcciones IP que están exentas del análisis. Anti-spyware es igual de fácil de activar, y para IPS puede agregar detalles de servidores específicos que desea proteger, donde el dispositivo creará perfiles personalizados.

eSoft afirma un rendimiento de firewall de 100 Mbits/seg, aunque en realidad, este es el límite de rendimiento del puerto WAN. Para probar esto, conectamos los 404 al chasis Ixia XM2 del laboratorio y sus módulos de carga Xcellon-Ultra NP. La aplicación Ixia IxLoad confirmó que el cortafuegos era bueno para alrededor de 90 Mbits/seg, que disminuyó solo un poco con todas las funciones UTM activadas. Sin embargo, el uso de la interfaz web del dispositivo durante las pruebas tuvo un gran impacto en el rendimiento.

A medida que actualizamos la interfaz de ThreatMonitor, vimos que IxLoad registró una caída significativa en el rendimiento, con una caída de hasta 10 Mbits/seg durante períodos breves. Con una base de usuarios admitida tan pequeña, no vemos esto como un problema grave, pero si tiene usuarios hambrientos de ancho de banda, tendrá que evitar usar la consola web siempre que sea posible.

No se puede negar que las características de seguridad del contenido web de InstaGate 404 están muy bien logradas, pero existen problemas graves. La operación ruidosa reduce su atractivo para la oficina más pequeña, y nuestras pruebas muestran que está operando al límite de su rendimiento. El precio es el último escollo: compárelo con el WatchGuard XTM 25-W recomendado por PC Pro y realmente no tiene una buena relación calidad-precio.

Calificaciones

Garantía

Garantía RTB años 2
Información adicional de la garantía £ 257 sin IVA

Físico

formato del servidor Escritorio
Configuración del servidor Chasis de escritorio

Procesador

Procesador A través de C7
Frecuencia nominal de la CPU 1,00 GHz

Almacenamiento

Configuración del disco duro Tarjeta CompactFlash de 8GB
Capacidad total del disco duro 8GB

Redes

Puertos LAN Gigabit 0
Puertos LAN 10/100 4