A ZyWALL 2WG újdonságai

Bizonyára sokan hallottak már a ZyXEL ZyWALL tűzfalcsaládjáról, minden bizonnyal sokan használják is ezeket, valószínűleg sokan vannak azok is akiknek megragadja a figyelmét a most bemutatásra kerülő, legfrissebb családtag: A ZyWALL 2WG.
Megszokhatták már, hogy eszközeink nevében a betűk, rövidítések jelentéssel bírnak, és általában a készülékek főbb jellemzőit, tulajdonságait takarják.
Nincs ez másként jelen típusnál sem, ám a jelölés most nem pontos. A W a vezeték nélküli hálózatot jelöli, a G pedig egy újdonságot, a 3G használatát, a kettes helyett viszont ötös kellene szerepeljen, hogy miért, azt később kifejtem.

Szorosan illeszkedik a már meglévő ZyWALL-tagok közé, mégis egy üres foltot fed le, hiszen ez idáig a tűzfalak nem rendelkeztek vezeték nélküli hálózattal, pláne nem 802.11a/b/g változattal, illetve nem voltak alkalmazhatóak olyan helyeken, ahol a vezetékes internet hozzáférés nem volt kivitelezhető. Erre született az ötlet, hogy a 3G mobilhálózatok korában, amikor szinte mindenhol rendelkezésre áll HSDPA/UMTS/GPRS/EDGE mobilhálózat, ennek alkalmazásával alkossunk egy olyan biztonsági átjárót, amely eddig nem megszokott helyeken is biztosíthat internetet.

Hogy mik lehetnek ezek a helyek? Nem kell sok fantázia ahhoz, hogy elképzeljünk egy HÉV-szerelvényt, ahol a naponta bejárók már munkakezdés előtt dolgozhatnak a vonaton, vagy egy távolsági buszjáratot, ahol a néhány órás út alatt hasznos dolgokkal is agyonüthetjük az időt, esetleg kiállításokon, ahol nagyon nehezen vagy drágán adnak internetet, nem beszélve a vidéki helyszínekről, ahol jószerével nincs is más internet-lehetőség a 3G-n kívül, illetve vidéki hivatalokban, postákban, amelyek internet forgalma annyira elenyésző, hogy felesleges és sokszor lehetetlen is szélessávú kapcsolat előfizetése.

Miként működik? Egyetlen PCMCIA kártya kell hozzá, amely fogadja a SIM-kártyát, és ezt a készülékbe helyezve, néhány adat megadása után azonnal használatba vehető, és működőképes.
Természetesen használható egyéb felállásban is, ha egy kis iroda internet-csatlakozását oldanánk meg vele, akkor pl. a 3G kapcsolat terhelésmegosztás üzemmódban tudja tehermentesíteni az elsődleges WAN kapcsolatot, illetve annak átmeneti kiesése után átveszi a teljes forgalmat.

A támogatott 3G kártyák: Sierra Wireless AC 850, AC 875, AC 595, illetve Huawei E612, E620.

Ígértem, hogy megmagyarázom a nevében szereplő 2-t. Nos, ez a szám volt hivatott jelölni a támogatott VPN-kapcsolatok számát, ám ez az eszköz már születése pillanatában rácáfolt erre, hiszen öt egyidejű IPSec VPN-t kezel, így sorrendben a ZyWALL 2Plus és a ZyWALL 5 UTM közé pozícionálható, nemcsak kereskedelmi szempontból, hanem tartalmilag is, hiszen az olyan jellemzők, mint a 60Mbps tűzfal-áteresztőképesség, a 24Mbps VPN átviteli sebesség, illetve a maximum 3000 egyidejű szál kezelése inkább a ZyWALL 5 UTM jellemzőihez áll közelebb, azért természetesen nem túlszárnyalva azokat.

Egyéb tekintetben azonban nagy a hasonlóság. Hasonló dobozolása van, ám műanyagból, nem fémből, mint azt a ZyWALL 5-nél megszokhattuk, négy LAN port-ja van, amelyek szabadon konfigurálhatóak az eddig is megszokott LAN/DMZ/WLAN zónák bármelyikéhez, soros-, illetve aux port-ja is van, amelyre akár egy "harmadik" WAN-kapcsolat is konfigurálható pl. egy ZyXEL OMNI TA ISDN személyében, a szélessávú- vagy a 3G kapcsolat megszakadása esetére.
Ugyanúgy néz ki a WEB GUI felület is, mint amit megszoktunk a többi ZyNOS tűzfal esetében, használható a jól bevált BlueCoat által biztosított tartalomszűrés is, illetve minden egyéb tűzfalfunkció. Ami plusz szolgáltatásként jelenik meg, az azonnal szembetűnő 2dBi antennák fémjelezte WiFi, amely a túlterhelt 2,4 GHz-es sávon kívül az 5 GHz-es sávban kínál alternatívát, persze ehhez szükséges a kliens-kártyák megléte is, illetve a PCMCIA-slot, amely a 3G kártyát fogadhatja.

Újdonság, hogy itt most nyolc különböző, úgynevezett SSID profilt hozhatunk létre, amelyekben más és más biztonsági beállításokkal kezelhetjük WiFi hálózatunkat.

Mégis miben tud ez mást, mint a többi gyártó hasonló terméke?

Először is van benne vezeték nélküli AP, tartalomszűrés, a sokak által kedvelt sávszélesség-szabályozás, VPN, DMZ és a firmware frissítések továbbra is ingyenesek. Támogatja a bridge-üzemmódot, SÍP-, H.323, FTP Application Layer Gateway-ként működik, azaz a NAT-érzékeny alkalmazásokat gond nélkül futtathatjuk, ismeri a Vantage Report jelentéskészítő szoftver, stb.

Összességében egy kompakt kis eszközzel állunk szemben, ám a ZyXEL-től ez idáig megszokott minőséggel, tartalommal csomagolva.

----------------
Cseh Levente

ZyXEL Hungary
Budapest, 1025 Zöldlomb u. 48.
T.: +36-1-336-1646
F.: +36-1-325-9100
info@zyxel.hu
www.zyxel.hu