Partout où vous activez Internet, des dangers se cachent. Des pirates informatiques malhonnêtes tentent d'accéder à vos données en utilisant infections de logiciels malveillants, pare-feu compromis et attaques par force brute. Sans mesures de protection adéquates, la sécurité de votre réseau et de vos données personnelles est gravement menacée.
Pour protéger votre réseau, vous pouvez envisager d'installer un pare-feu à l'échelle du réseau comme le Firewalla Gold. Ce nouveau pare-feu familial et facile à utiliser a été conçu pour les utilisateurs à domicile et les petites entreprises, mais pour vous aider à décider si c'est la bonne option pour vous, nous le mettons à l'épreuve dans ce vaste Firewalla révision.
Firewalla Gold: conception et déballage
Le Firewalla Gold est assez petit et tient dans la paume de votre main, mais il est très performant en matière de cybersécurité.
Ne vous attendez pas à un manuel obsolète ou à de nombreux emballages inutiles lorsque vous déballez le Firewalla Gold. Inclus dans la boîte est le Gold lui-même, avec une alimentation, une plaque de montage, un dongle de contrôle USB et des vis pour le monter. Une petite carte à l'intérieur vous fournit le lien vers le site Web avec les instructions que vous devrez suivre pour configurer le pare-feu.
C'est une solution principalement plug-in-and-forget, avec un montage plaque incluse qui vous permet de le monter hors de vue. C'est le but: il n'est pas là pour éblouir et attirer votre attention, mais travailler en arrière-plan pour bloquer les menaces, les publicités, etc., en vous avertissant uniquement lorsqu'il détecte un problème potentiel.
Par défaut, le Firewalla Gold est livré avec un cordon d'alimentation de style américain. Si vous commandez via le site Web de Firewalla, vous pouvez acheter un cordon international approprié pour un supplément de 10 $, bien que vous puissiez les trouver ailleurs.
In_content_1 all: [300x250 ] / dfp: [640x360]->
Par rapport aux précédents produits Firewalla Blue et Red, ce Firewalla est légèrement plus grand et plus plat, avec une rainure métallique sur le dessus pour l'aider à rester frais pendant l'utilisation. Le produit a été intelligemment conçu avec un refroidissement passif à l'esprit, mais nous vous recommandons tout de même de ne l'utiliser que dans des zones bien ventilées.
Le design est simple, frappant et bien amélioré par rapport aux modèles précédents. Le seul inconvénient (que nous pouvons voir) est un manque de câblage Ethernet inclus pour le connecter rapidement à votre réseau local (ou pour le configurer en tant que routeur lui-même).
Bien que le câblage soit bon marché, le Firewalla Gold se vend à 499 $, vous vous attendez donc à ce qu'il soit livré avec tout ce dont vous avez besoin pour commencer. N'oubliez pas que ce produit a été conçu en pensant aux utilisateurs à domicile, qui (contrairement aux professionnels de la technologie) peuvent ne pas disposer de câbles Ethernet de rechange.
Firewalla Gold: fonctionnalités et spécifications
Ce pare-feu financé par la foule possède toutes les fonctionnalités dont vous aurez besoin pour protéger votre réseau. En tant que quatrième génération de produits Firewalla, le Firewalla Gold bénéficie de plusieurs années de tests dans le monde réel qui ont permis à l'entreprise d'affiner et d'améliorer le produit.
Selon Firewalla, le Firewalla Gold utilise quatre étapes de surveillance et de protection pour assurer la sécurité de vos appareils, y compris la surveillance approfondie des paquets de votre trafic réseau jusqu'à l'analyse du comportement pour identifier tout ce qui est «inhabituel». Il protège également des menaces (telles que les tentatives de piratage) en utilisant des règles prédéfinies ou définies par l'utilisateur.
Dans le cadre d'une série de défenses visant à protéger votre réseau, le Firewalla Gold comprend contrôle parental pour bloquer les sites Web auquel il ne faut pas accéder, ainsi qu'un serveur et client VPN intégrés, vous permettant de vous connecter à un service VPN externe, ou de créer le vôtre pour vous connecter à votre réseau à distance.
Si vous le souhaitez bloquer ou supprimer des publicités, vous pouvez le faire sur l'ensemble de votre réseau en utilisant les fonctionnalités de blocage des publicités de Firewalla Gold, qui empêche un certain nombre de réseaux bien connus d'afficher des publicités (y compris des publicités vidéo) sur vos appareils. Si vous vouliez empêcher la diffusion d'annonces sur votre téléviseur, par exemple, ce serait la solution idéale.
Si vous vous inquiétez du nombre d'appareils sur votre réseau ou si vous souhaitez "bloquer off ”un nombre défini de périphériques du reste, vous pouvez utiliser la ségrégation du réseau. Cela isole certains périphériques, empêchant l'accès interne et externe. C'est une fonctionnalité qui serait idéale pour caméras de sécurité extérieures d'arrêter les snoopers, par exemple.
Cette fonctionnalité peut également être utilisée pour surveiller et contrôler l'utilisation des données utilisées par d'autres appareils. Cela peut être fait via l'interface Web ou en utilisant l'application mobile de Firewalla pour les utilisateurs Android et iOS.
En termes de matériel, Firewalla Gold est une plate-forme ouverte qui prend en charge l'expansion à l'aide de conteneurs Docker et Accès SSH pour la configuration à distance et l'installation de logiciels supplémentaires. L'appareil exécute une version de Debian Linux, avec un processeur Intel 64 bits 2,2 GHz avec quatre cœurs, ainsi que 4 Go de RAM et 32 Go de stockage interne.
Le Firewalla Gold peut être connecté à un réseau local, ou il peut être configuré comme routeur principal sur un réseau local, grâce aux quatre ports Ethernet «multi-gigabit» (évalués jusqu'à 3 Gbits) disponibles à l'arrière de l'unité.
Firewalla Gold: Installation et configuration
L'emballage de Firewalla Gold comprend une carte de configuration qui vous dirige vers un lien sur le site Web de Firewalla. Ce lien est votre guide de configuration individuel, avec des astuces et des conseils sur la façon dont vous souhaitez configurer et utiliser le pare-feu sur votre réseau.
Firewalla vous recommande d'utiliser Firewalla Gold en mode routeur. Cela signifie que Firewalla Gold gère et surveille entièrement votre trafic réseau. Le guide de configuration offre une assistance pour vous aider à configurer votre routeur existant pour ce faire, mais vous devrez peut-être d'abord consulter le manuel d'utilisation de votre routeur.
Vous pouvez également configurer le Firewalla Gold pour compléter votre routeur existant en tant que serveur DHCP (émettant des adresses IP) en mode DHCP. Ou, si vous souhaitez laisser les paramètres de votre routeur intacts (ou ne pouvez pas les modifier), vous pouvez définir en mode simple. Comme son nom l'indique, le mode simple est facile à configurer car il n'a besoin d'aucune autre configuration.
Le mode simple utilise l'usurpation ARP pour convaincre les autres appareils que Firewalla Gold est votre routeur réseau, forçant toute connexion périphériques sur le réseau pour acheminer le trafic à travers celui-ci. Cela pose des problèmes de compatibilité avec certains types de routeurs, et peut ne pas fonctionner aussi efficacement, mais ce sera le plus simple à configurer et à utiliser.
Pour commencer, vous devez connectez votre routeur ou point d'accès existant au Firewalla Gold au port 4 à l'arrière (le port WAN) à l'aide d'un câble Ethernet. Les ports 1 à 3 peuvent être utilisés pour connecter d'autres appareils. Bien qu'un port HDMI soit disponible sur l'appareil, il n'est actuellement pas utilisé sur le modèle de test que nous avons reçu.
Une fois l'appareil branché et allumé, vous devrez installer l'application Firewalla Gold à partir du App Store pour les appareils Apple ou du Google Play Store pour les appareils Android. Cela vous permettra d'installer et de configurer l'appareil.
L'application Firewalla est bien conçue, facile à utiliser et devrait vous emmener de la configuration initiale à la mise en service dans les 10 minutes, tant que votre pare-feu Firewalla Gold est correctement connecté à votre réseau.
Les utilisateurs débutants doivent pouvoir comprendre les instructions à l'écran, avec des guides visuels et des explications claires pour vous aider tout au long du processus d'installation. Les utilisateurs expérimentés et les professionnels n'auront certainement aucun problème, mais en tant que produit destiné aux consommateurs, il est bon de voir l'approche simple avoir la priorité.
Firewalla Gold: Utilisation
Le Firewalla Gold est l'évolution d'un service en développement depuis plusieurs années. En mettant l'accent sur les maisons et les petites entreprises, le Firewalla Gold a été conçu dans un esprit de simplicité. Cela ressort clairement de nos tests sur plusieurs jours.
Bien sûr, un pare-feu n’est pas conçu pour être perceptible - vous devriez pouvoir le configurer et l’oublier. C'est, heureusement, une fonctionnalité qui fonctionne bien. Avec des fonctionnalités telles que le blocage des annonces et des adresses IP activées, l'appareil a tout simplement fonctionné sans aucun problème pendant nos tests.
Il a bloqué les publicités, il a arrêté les menaces et, surtout, il n'a pas interféré avec les services réseau existants. Tous les appareils de mon réseau ont continué à utiliser Internet, à partager des fichiers et à se connecter sans problème. Sauf pendant les tests des fonctionnalités de segmentation du réseau, tous les appareils pouvaient continuer à communiquer.
En utilisant l'application Firewalla, il était également facile de modifier les paramètres en cas de besoin. Par exemple, le blocage des publicités peut avoir un impact sur certains services de streaming basés au Royaume-Uni, donc la suppression de certains appareils du blocage des publicités garantissait que les services étaient de nouveau opérationnels en moins d'une minute.
Services comme la connectivité VPN et les verrouillages de segment (où les appareils peuvent être rapidement mis en quarantaine s'ils sont infecté par des logiciels malveillants, par exemple) peuvent s'avérer un peu plus difficiles à comprendre pour les utilisateurs novices, mais le site Web de Firewalla contient une section FAQ complète qui devrait aider à expliquer les fonctionnalités et les paramètres difficiles à comprendre.
Les tests du Firewalla Gold sur plusieurs jours, avec plusieurs utilisateurs et de nombreux appareils connectés, ont prouvé que l'appareil fait ce qu'il dit: protéger votre réseau, bloquez les publicités et les menaces extérieures, et offrez-vous des fonctionnalités de sécurité supplémentaires dont votre réseau pourrait autrement manquer.
Firewalla Gold par rapport aux autres pare-feu
Le Firewalla Gold est un appareil tout-en-un qui permet de protéger un réseau local sans effort ocess. Il existe des alternatives que vous pouvez essayer, mais tout dépend de votre budget et du temps dont vous disposez pour configurer les choses.
Par exemple, vous pouvez utiliser l'open-source pfSense sur une machine personnalisée, vieux PC ou Raspberry Pi pour agir comme un pare-feu réseau. pfSense est reconnu dans l'industrie et fortement recommandé, mais il s'accompagne d'une courbe d'apprentissage abrupte, de l'installation à la configuration.
Il est également entièrement gratuit à utiliser, ou vous pouvez le récupérer pré-installé sur un Netgate SG-3100 pour le même prix que le Firewalla Gold, mais avec un matériel plus ancien et moins de fonctionnalités.
En revanche, le Firewalla Gold bénéficie de plusieurs années de développement, de tests et d'améliorations. C'est la quatrième édition de la gamme d'appareils Firewalla, et avec une application facile à utiliser et un accès SSH pour mettre à jour et installer votre propre logiciel, il offre toute la personnalisation sans le mal de tête.
Des alternatives au Firewalla Gold existent, mais vous devrez peut-être payer un supplément pour correspondre à la fonctionnalité. Par exemple, vous pouvez vous procurer la Bitdefender Box, qui offre également une détection des menaces et un anti-malware pour l'ensemble de votre réseau, mais sur un appareil plus lent qui ne peut pas être aussi facilement configuré ou étendu que le Firewalla Gold.
Vous pouvez également vous intéresser à des équipements de qualité professionnelle, tels que le Ubiquiti EdgeRouter 4. Cela offre des fonctionnalités similaires à Firewalla Gold, mais sans l'interface conviviale et sur un matériel plus lent.
Que vous construisiez votre propre pare-feu ou que vous optiez pour une solution tout-en-un et prédéfinie, peu de pare-feu offrent l'interface utilisateur raffinée, le nombre de fonctionnalités, le matériel moderne et le niveau de personnalisation qu'offre le Firewalla Gold à ses utilisateurs.
Protéger votre réseau
Firewalla Gold est l’un des produits de sécurité grand public les plus intéressants à avoir été commercialisé ces dernières années. À 499 $ sans frais ni frais supplémentaires, son prix est identique à celui du bas du marché, mais avec le type de fonctionnalités que vous verriez dans une unité Cisco ou Juniper de qualité professionnelle.
Fonctionnalités est l'avantage le plus important du Firewall Gold, avec des fonctionnalités telles que le blocage des publicités et la détection des menaces en direct que la plupart des utilisateurs peuvent activer et oublier.
Pour les utilisateurs expérimentés et les entreprises, une personnalisation étendue, en particulier avec la possibilité d'étendre les fonctionnalités à l'aide de conteneurs Docker et d'un accès SSH pour l'installation de logiciels supplémentaires, c'est une solution très flexible.
Il ne fait aucun doute dans notre esprit que le Firewalla Gold protégera bien les réseaux locaux et professionnels, offrant une énorme amélioration de la protection par rapport à un simple pare-feu logiciel. Après tout, vous ne pouvez protégez-vous des pirates que si vous disposez du bon équipement pour assurer votre sécurité en premier lieu.