SonicWALL NSA240 TotalSecure

SonicWALL NSA240 TotalSecure

De NSA 240 de allernieuwste unrestricted firewall van SonicWALL met dual-core Intel processor. Daarnaast wordt deze SonicWALL geleverd als Total Secure oplossing.

De Sonicwall Network Security Appliances (NSA) Series zijn geavanceerde firewalls geschikt voor MKB en Enterprise omgevingen. De NSA 240 is het instapmodel van de NSA series en is geschikt voor een netwerkomgeving tot ongeveer 50 gebruikers. De firewall heeft een stateful throughput van 600Mbps en een zeer hoge UTM doorvoersnelheid. Ook heeft de router 3 Gigabit LAN poorten waardoor uw zakelijke netwerk altijd snel blijft werken. Naast de hoge snelheden ondersteunt de NSA 240 vele mogelijkheden zoals VPN, Content Filtering, Stateful/Deep Package inspection en een uitgebreide real time visualization tool waarmee u live kunt zien wie er wat doet op het netwerk.

600Mbps Stateful Throughput Professionele Firewall Uitgebreide (SSL) VPN mogelijkheden Application Firewall Object/Group Based Firewall Stateful/Deep Package Inspection Bandwidth Management Overzichtelijke Monitoring & Visualisatie tool Gebruiksvriendelijk

Waar zet ik een Sonicwall neer?
Sonicwall bezit ongeveer alle mogelijke functies die een firewall nodig heeft. U kunt de firewall dus neerzetten in erg veel verschillende situaties. De NSA firewall is onder andere in te zetten in de onderstaande omgevingen:

Scholen
Sonicwall is één van de favorieten als het gaat om veiligheid in schoolnetwerken. Kinderen en Studenten loggen dagelijks in en kunnen doormiddel van hun privémail, USB stickjes en verboden websites veel virussen binnen halen.
Een firewall van Sonicwall is de baas in het netwerk en voorkomt dat er virussen binnen komen. Elk pakketje wordt gescand en de firewall ziet wat iedere leerling doet op het netwerk. Sonicwall maakt het ook mogelijk om elke gebruiker specifieke rechten te geven. Zo voorkomt u dat het netwerk langzaam wordt en stimuleert u dat leerlingen alleen sites mogen bekijken die te maken hebben met school. Naast de mogelijkheid om veel firewall mogelijkheden aan te zetten en websites te blokkeren zijn er een tal van andere opties die van pas kunnen komen op een school netwerk.

Bedrijfsnetwerken
Stabiliteit en Veiligheid zijn de belangrijkste onderdelen in een bedrijfsnetwerk. Met een Sonicwall firewall is het mogelijk om alle firewall opties open te zetten en alsnog snel te kunnen werken. De UTM performance is erg hoog en in bijna alle gevallen verliest u bijna geen snelheid als er een Sonicwall in het netwerk staat. Naast de hoge snelheden kunt u met Sonicwall uw gehele netwerk goed beveiligen. U kunt zelf bepalen welke websites er bekeken mogen worden en tussen welke tijden dat gebeurt. Virussen binnenhalen is ook niet meer mogelijk. Sonicwall komt dus in ieder bedrijfsnetwerk van pas.

Overheidsinstellingen
Documenten die vertrouwelijk zijn mogen nooit zomaar op straat komen te liggen. Met Sonicwall is het mogelijk om uw netwerk zodanig goed te beveiligen dat het voor hackers onmogelijk is om in te breken. Ook zorgt u ervoor dat al uw documenten niet meer zomaar via internet worden verspreid. (Spyware). Met de AntiSpyware licentie blijven uw gegevens de uwe. Natuurlijk kunt u ook gebruik maken van alle andere opties in de firewall. Ook in een overheidsinstelling heeft u met de NSA240 een betrouwbare firewall in huis.

VPN Server met thuiswerkers/telewerkers
Sonicwalls zijn ook ideaal om in te zetten als inlog basis voor thuis werkers. U kunt met de Sonicwall VPN clients beveiligde IPSec tunnels opbouwen vanaf thuis naar de router. De thuiswerkers kunnen op hun computer thuis inloggen en vervolgens met een razendsnelle verbinding gebruik maken van alle programma's en mappen die op het zakelijke netwerk worden gebruikt. Het is zelfs mogelijk om vanaf thuis op de zaak te printen.

Specificaties
De NSA 240 is ideaal voor omgevingen tot ongeveer 75 medewerkers.

Hoge doorvoersnelheden
Een hoge doorvoersnelheid is erg belangrijk in een computernetwerk. Veel firewalls hebben een te lage doorvoersnelheid waardoor het netwerk langzaam wordt op momenten dat er veel gedaan wordt. Een hoge doorvoersnelheid zorgt er voor dat elke computer voldoende bandbreedte heeft om zijn werk te doen. U heeft dus geen last van vertragingen in het netwerk.

De Sonicwall NSA firewalls staan bekend om hun hoge doorvoersnelheden. Zowel de stateful als de UTM throughput zijn erg hoog.
Dit zijn de doervoersnelheden van de NSA 240:

• Stateful Throughput: 600Mbps
• GAV Performance: 115Mbps
• UTM Performance: 110Mbps

De GAV performance is de snelheid die de firewall overhoudt zodra all antivirus opties aan staan.
De UTM performance is de snelheid die de firewall overhoudt zodra alle antivirus en content filtering aan staan.



Stabiel en betrouwbaar
Betrouwbaarheid is van een enorm belang in een netwerk. Als een firewall niet stabiel of betrouwbaar is, zullen de werkzaamheden binnen het netwerk hier onder lijden.
De Sonicwall staat juist weer bekend om zijn betrouwbaarheid. De router kan 25.000 sessies en 2000 nieuwe sessies per seconde aan. U kunt dus zonder problemen programmas starten en werken op het netwerk zonder dat de firewall dicht klapt of oververmoeid raakt.

Wat kan de firewall nog meer?
Wat voor mogelijkheden heeft de firewall nog meer? Hieronder staat een greep uit de meest gebruikte mogelijkheden:

• Content Filtering: Het blokkeren van websites, applicaties, programma's en protocollen voor bepaalde groepen gebruikers
• Application Firewall: Een firewall die op de applicatielaag kijkt en acties kan uitoefenen op bepaalde applicaties of programma's.
• VLAN ondersteuning: U kunt met VLAN's verschillende netwerken creeeren achter één router die elkaar niet kunnen zien.
• Bandwidth Management: U kunt per gebruiker instellen hoeveel bandbreedte deze mag gebruiken.
• VPN: U kunt VPN tunnels leggen naar de firewall. U kunt
• SSL VPN: Log via SSL in op uw netwerk op elke computer of laptop met HTTPS://
• Application Visualization: Een tool waarmee u live kunt zien wat er op het netwerk gebeurd, wie welke applicaties en websites bekijkt en hoeveel bandbreedte dat in beslag neemt.

Hoe werkt Sonicwall?
Licenties
Alle Sonicwall firewalls worden compleet geleverd. U kunt gebruik maken van alle firewallmogelijkheden en alle verdere functies in het apparaat.
Het is echter ook mogelijk om bepaalde functies in uw firewall uit te breiden met behulp van licenties.
De onderstaande licenties zijn via ons verkrijgbaar:

	Anti-Virus, Anti-Spyware & Intrusion Prevention Geen één computer kan zonder virus-scanner. Laat staan een heel netwerk! De Antivirus, Antispyware & Intrusion Prevention licentie zorgt ervoor dat uw netwerk nog beter wordt beveiligd. U kunt onder andere gebruik maken van de Deep Package Inspection mogelijkheid waarmee u tot in laag 7 (applicatielaag) van het OSI model kunt scannen.
	Content Filtering Premium Service Met de CFS Premium licentie bepaalt u zelf wat er wel en niet mag worden gedaan op internet. U kunt onder andere URL en Group blocking toepassen en er voor zorgen dat bepaalde sites wel of niet bekeken mogen worden. Het is mogelijk om per computer of groep in te stellen welke sites er worden geblokkeerd. Het is zelfs mogelijk om een tijdschema te maken wanneer websites worden geblokkeerd en wanneer niet.
	8x5 Support Ookal is Sonicwall zeer gebruiksvriendelijk, het is altijd verstandig om een support licentie af te sluiten. Met een support contract kunt u met al uw vragen telefonisch, via de mail of contactformulier terecht. Ook kunt u nieuwe firmware downloaden als deze licentie is geactiveerd. Met de Support licentie heeft u een professionele helpdesk paraat staan die u begeleid en door de instellingen heen loodst.
	Comprehensive Gateway Security Suite (TotalSecure) De Comprehensive Gateway Security Suite (CGSS) is het totaalpakket aan licenties. De CGSS bevat de Antivirus, Content Filtering en Support licentie. Het is vaak voordeliger om een CGSS licentie te nemen in plaats van verschillende licenties. Een aanrader dus!

TotalSecure?
Sonicwall heeft van elk product een standaard versie en een TotalSecure versie. De TotalSecure versie omvat alle licenties in één bundel licentie (Ook wel de Comprehensive Gateway Security Suite).
Als u een TotalSecure versie neemt van een Sonicwall dan bent u vaak iets voordeliger uit dan een firewall met losse licenties. De TotalSecure licentie is één jaar actief.

Gebruiksgemak
U hoeft geen netwerkexpert te zijn om een Sonicwall te installeren. De registratie van een Sonicwall firewall is erg gemakkelijk en is binnen enkele minuten voor elkaar.
Natuurlijk is het wel even nodig om gewend te raken aan de interface maar ook deze is zeer gebruiksvriendelijk. Voor het gemak heeft Sonicwall een demo site ontwikkeld waarop u gratis de interface kunt bekijken en instellingen kunt verrichten.


MySonicwall registratie
Als u een Sonicwall in bezit heeft, moet deze worden geregistreerd. De registratie is zeer eenvoudig en gaat via de website van Sonicwall.
Op de website van MySonicwall kunt u uw producten beheren, supportvragen indienen, gratis trainingen volgen, certificaten halen en meer informatie vinden over de producten.
Registratie op de website van My Sonicwall is gratis.


Security Services
Application Firewall
De application Firewall is een unieke optie in firewalls. De application firewall kan niet alleen datastromen zien, maar ziet ook echt welke programma's er worden gebruikt en welke applicatie er achter een protocol zit.
Met deze mogelijkheid kunt u nog effectiever instellingen verrichten op het netwerk.

Wat kan de Application Firewall allemaal zien?
- Het verschil tussen verschillende Instant Messaging programma's. (Skype, MSN, E-Buddy, AOL).
- Het verschil tussen bepaalde Social Networks. (Hyves, Facebook, Linked-In, Twitter).
- Het verschil tussen bijvoorbeeld webcam applicaties. (Webcam over Skype, Webcam over Chatroulette).

Dit lijkt natuurlijk allemaal erg informatief, maar wat kunt u er allemaal mee doen?
- U kunt alle IM programma's blokkeren, behalve Skype omdat dit intern ook gebruikt wordt.
- U kunt alle Social Network sites blokkeren, behalve Linked-In omdat dit op kantoor wordt gebruikt.
- U kunt niet alleen alle webcames uitzetten die over IM programma's lopen, maar ook de webcam blokkeren als deze over HTTP:// loopt. (Chatroulette).

De application firewall ziet dus precies welk programma of welke applicatie er gebruikt wordt.
Dit zorgt er weer voor dat u bepaalde acties kunt loslaten op een programma.
Wilt u bijvoorbeeld dat Skype alleen voor chatten mag worden gebruikt maar niet voor bellen en webcammen?
Dit alles kan met de application firewall.

Deep Package Inspection Service
De SonicWALL NSA serie is uitgerust met Deep Packet Inspection (DPI) die er zorg voor draagt dat uw netwerk vrij blijft van gevaren als virussen, wormen, trojans, spyware, phising aanvallen en andere gevaren. De gepatenteerd scanning architectuur wat luistert naar de naam: Reaseembly-Free Deep Packet Inspection (RFDPI), zorgt voor real-time scanning van data, zonder dat het netwerk er hinder van ondervindt.
Met DPI scant de firewall over alle 7 lagen van het OSI model en worden alle schadelijke pakketjes bij de gateway al tegengehouden.
De DPI mogelijkheid is alleen mogelijk bij een TotalSecure versie van een Sonicwall.

Content Filtering
Met content filtering is het mogelijk websites te blokkeren voor gebruikers.
Veel routers ondersteunen de mogelijkheid, maar is het niet effectief genoeg. Sonicwall is specialist als het gaat om content filtering.

Een website blokkeren voor alle gebruikers is simpel. In elk netwerk gebeurt dit. Met Sonicwall zijn de mogelijkheden veel uitgebreider en is het mogelijk om veel meer specifieke instellingen te doen.
U kunt in combinatie met de User database groepen gebruikers aanmaken en daarmee aan de slag. Ook is het mogelijk tijdschema's en uitzonderingen in te stellen. Bekijk hier een voorbeeld:
- Groep 1: Administratie - De administratie mag alleen op sites komen gerelateerd aan hun werkzaamheden. Van 12 tot 1 zijn alle sites beschikbaar.
- Groep 2: Magazijnmedewerkers - Het gehele internet is afgesloten voor de magazijn. Ze mogen alleen het lokale netwerk op.
- Groep 3: Directie - Alle websites zijn toegankelijk voor de directiemedewerkers.
- Groep 4: Overige afdelingen - Alle websites zijn toegankelijk voor de overige afdeling. Behalve websites gerelateerd aan geweld, porno, wapens en drugs.
Voor de meeste opties heeft u een Licentie nodig.

VPN
Een VPN (Virtual Private Network) is een koppeling tussen twee netwerklocaties. U kunt bijvoorbeeld verschillende kantoorpanden met elkaar verbinden of thuiswerkers via VPN in laten loggen op het netwerk.
Als er gebruikers thuis via VPN inloggen dan krijgen deze gebruikers volledige toegang tot het bedrijfsnetwerk.
De router kan 15 IPSec tunnels aanmaken. De VPN troughpout is maar liefst 75mbps.

VPN Oplossing
Sonicwall is één van de meest gebruikte VPN servers. Dankzij de hoge performance, hoge snelheid en de stabiliteit zijn de gebruikers altijd gegarandeerd van de beste en veiligste VPN oplossing.
Het voordeel van Sonicwall is natuurlijk ook nog eens het gebruiksgemak. Een VPN tunnel opzetten is niet moeilijk en kan door bijna iedereen gedaan worden.
Dit zijn de hoogtepunten.

• 25x Site-to-Site VPN
• 2x IPSec Client-to-Site VPN (Up te graden naar 25)
• 2x SSL VPN (Up te graden naar 15)
• IPSec 3DES/AES VPN Encryption
• 150Mbps VPN Throughput
• DHCP over VPN
• SSL NetExtender

Client to Site oplossingen
Met Client to Site VPN krijgen thuiswerkers een volledig beveiligde toegang tot uw netwerk. Vanaf huis of een andere locatie is het mogelijk om gebruik te maken van alle mogelijkheden die er op kantoor worden geboden. Zo kan een thuiswerken gewoon op het systeem inloggen, gebruik maken van het intranet, gebruik maken van zijn bestanden en zelfs printen op kantoor!
De VPN mogelijkheden van Sonicwall zijn zeer stabiel. Het is een kleine moeite om een een VPN tunnel aan te maken.

Site to Site oplossingen
Ook met een VPN koppeling tussen verschillende netwerken kunt u rekenen op de betrouwbaarheid van Sonicwall. U kunt een standaard IPSec verbinding leggen tussen verschillende filialen of andere netwerken.
Met een hoge snelheid en performance bent u ook gegarandeerd van een stabiele VPN tunnel.

SSL VPN
SSL VPN is een web based versie van VPN waarbij er geen VPN client software nodig is. Het wordt niet beperkt door netwerkomgevingen en is zeer eenvoudig te configureren.
SSL staat voor Secure Socket Layer en de beveiliging is te vergelijken met IPsec. Het maakt gebruik van het HTTPS protocol. HTTPS is de beveiligde variant van het HTTP protocol, waarbij de ‘s’ voor secure staat. Het HTTPS protocol wordt gebruikt bij bijvoorbeeld internet bankieren.

Bij SSL VPN heeft alleen de VPN server authenticatie nodig. Authenticatie van de client is niet nodig, daardoor is er ook geen VPN client software nodig die geïnstalleerd of geconfigureerd moet worden. De telewerker kan overal waar een computer met internet aanwezig is, een beveiligde VPN tunnel naar bijvoorbeeld het bedrijfsnetwerk opzetten.

SSL VPN Net Extender
Als u Net Extender activeert op een Sonicwall firewall dan creeert u een nog veiligere VPN tunnel over SSL.
Na het opzetten van een SSL tunnel activeert u Net Extender die op zijn beurt nog eens een IPSec verbinding legt over SSL.
Met de IPSec tunnel bent u vervolgens weer gegarandeerd

Networking
Virtual LAN's
Met Virtual LAN's (VLAN) is het mogelijk om verschillende netwerken te maken. U kunt een VLAN toewijzen aan een LAN poort waar vervolgens een apart netwerk achter draait.
De VLAN's kunnen elkaar niet zien en ondervinden dus geen hinder van elkaar.
De VLAN functie kan van pas komen in de onderstaande omgevingen:

• Kantoor aan huis
• Een verzamelgebouw met meerdere bedrijven
• Hotels/Recreatieparken/Restaurants
• Andere toepassingen waarin gasten op een apart netwerken moeten komen.

Quality of Service
Uiteraard ondersteunt Sonicwall ook de Quality of Service (QoS) technologie om een prioriteit toe te kennen aan het verkeer dat binnen komt.
U kunt bijvoorbeeld een hoge prioriteit geven aan VoIP verkeer zodat uw telefonie niet zal lijden onder het vele HTTP verkeer.
Ook kunt u bijvoorbeeld VoIP verkeer over een andere WAN poort laten lopen dan het reguliere verkeer.

Userdatabase
Om alles een stuk overzichtelijker te maken heeft Sonicwall een Userdatabase gemaakt waarin alle gebruikers in het netwerk komen te staan. U kunt elke PC of gebruiker adres een naam geven en rechten ontlenen aan deze user.
Het is mogelijk om bepaalde personen in groepen te plaatsen en weer acties los te laten op deze personen of groepen. Stel bijvoorbeeld in dat alle administratieve medewerkers alleen op belastingssites mogen kijken, tussen 12 en 1 even op hun privé mail mogen maar dat ze wel minimale bandbreedte hebben. Andere afdelingen krijgen weer andere regels. U kunt op deze manier goed aansturen wat er allemaal gebeurt op de werk vloer en u houdt de snelheid hoog.

Management
Gebruiksvriendelijk Beheer
Sonicwall geeft veel om de kwaliteit van haar product, de effectiviteit van haar product maar ook om het gebruiksgemak voor haar klanten. De web-based interface bezit al deze eigenschappen. Het is gemakkelijk om instellingen te verrichten en dit goed door te voeren in het netwerk. Als systeembeheerder kunt u dus gemakkelijk instellingen doen via de interface.
Naast de web-based interface kunt u uw firewall ook via de command-line beheren.

Object/Group Based Management
Met Sonicwall is het mogelijk om gebruikers of groepen gebruikers aan te maken. Dit kunt u doen door bijvoorbeeld IP adressen toe te wijzen aan gebruikers of meerdere IP adressen toe te wijzen aan een groep.
Een voorbeeld kan zijn; een groep met directieleden, een groep met administratieve medewerkers, een groep met overige medewerkers en een groep met gasten. Het is mogelijk om op per groep instellingen los te laten. U kunt bijvoorbeeld de directieleden de volledige toegang geven op alles wat er gebeurt in het netwerk. Administratieve medewerkers minder bandbreedte geven dan verkoopmedewerkers en een URL whitelist maken voor gasten. U heeft de volledige macht in uw netwerk en bepaalt dus per groep wat er gebeurt!

Bandwidth Management
De TZ firewalls ondersteunen allemaal een uitgebreide vorm van het bandwidth management systeem. Zoals eerder al geschreven kunt u per IP adres instellen wat voor bandbreedte hij mag krijgen. Het is mogelijk om een waarde van de snelheid in te vullen (1,2Mbps of 56,6Kbps) of een percentage van de snelheid (8%, 20%) in te vullen per groep of gebruiker. U voorkomt met dit systeem dat iedereen evenveel bandbreedte krijgt waardoor gebruikers die wat meer nodig hebben minder goed gebruik kunnen maken van de snelheid. Zeker met de hoge Sonicwall snelheden is het handig zo'n systeem in huis te hebben. Wat kunt u nog meer doen?
- Groep 1 meer snelheid geven dan groep 2,3 en 4
- De downloadsnelheid automatisch laten dalen als u telefoon krijgt
- Youtube pas blokkeren als het druk is in het netwerk
- VoIP verkeer over een andere WAN poort laten lopen dan het reguliere internet verkeer

Viewpoint & Visualisatie
App Flow Monitor
Een unieke functie in de NSA series is de uitgebreide App Flow Monitor. Met deze mogelijkheid kunt u zien wat er wordt gebruikt op internet, wie het gebruikt en hoeveel bandbreedte het in beslag neemt.
Aan de hand van de gegevens die de app flow monitor laat zien en opslaat kunt u acties uitoefenen.
Steeds vaker wordt er in ondernemingen geconstateerd dat netwerksnelheden + werkzaamheden hoger worden op het moment dat er acties worden losgelaten op bepaalde applicaties.
Met de App Flow Monitor heeft u het ideale gereedschap in huis om te zien hoeveel bandbreedte al het verkeer in beslag neemt en hoe u daar op kunt inspelen.
Ziet u dus bijvoorbeeld dat youtube te vaak wordt gebruikt? Stel dan bijvoorbeeld in dat Youtube niet meer bekeken mag worden, of geef aan dat Youtube een minimale bandbreedte krijgt.
Voor deze mogelijkheid heeft u wel een anti-virus licentie nodig.



Userdatabase
In een uitgebreide grafiek of tabel kunt u real time zien wat er gebeurt op internet. Ook worden de openstaande applicaties in de legenda weergeven. Als u op een applicatie klikt dan ziet u gelijk wie er gebruikt maakt van de applicatie en hoe veel bandbreedte dat in beslag neemt. U kunt vervolgens op de namen van de gebruikers klikken om te zien wat ze nog meer doen op het internet.

Specificaties

Reviews