ZyXEL ZyWALL USG 40 -palomuuri

Muutaman kuukauden käytön jälkeen voin todeta, että tämä on aivan loistava ja hyvä palomuurilaite. Käyttöönotto on helppoa, mutta asetukset ovat kattavat ja asetuksia voi viritellä ja säätää vaikka kuinka. IPv6 -tunnelit, GRE-tunnelit ja VPN -yhteydet (sisään ja ulos) onnistuvat tällä laitteella. DDNS -päivitykset, DHCP-palvelin, DNS-palvelin ja muut perustoiminnot löytyvät myös. Laitteesta löytyvät verkkoliitennät voidaan jakaa useampiin erillisiin verkkoihin esim. LAN1, LAN2 ja DMZ ja palomuuri löytyy näiden jokaisen väliltä ja näiden välille voidaan konfiguroida säännöt juuri halutulla tavalla.

Osa asetuksista menee todella syvälle ja vaatii kohtalaisesti perehtyneisyyttä; en siis suosittele laitetta jollet hallitse TCP/IP -verkkoja ja muita liittyviä tekniikoita riittävästi. Laitteen hallinta tapahtuu joko selaimella tai SSH-yhteyden ylitse.

Itselläni on laite toimii kiinteän (Ethernet-tekniikka) laajakaistan palomuurina, mutta laitteessa on varayhteytenä Huawein E3372H -nettitikku. Kombo pelaa todella loistavasti ja kiinteän yhteyden tippuessa liikenne siirtyy mobiiliyhteydelle muuutamassa sekunnissa.

Laite mahtuu perinteiseen huoneistokeskukseen eikä se tuota liiaksi lämpöäkään edes suurilla liikennemäärillä.

Lopeta pelleily kuluttajavehkeillä ja osta tämä, kerran se kirpaisee. Sen jälkeen kun tämän hommasin niin eipä ole tarvinnut buutata kertaakaan (n. 3 kk). Tämän kaverina minulla on ZyXEL NWA-1123-AC (laitteiden välissä PoE kytkin). Ei ala tökkimään vaikka yksi katsoisi Netflixiä, toinen Areenaa ja kolmas Elisa Viihdettä ja jollekin koneelle olisi unohtunut YouTube -video pyörimään HD -laadulla. Laite ei sovi aloittelijoille, mutta tietotekniikkaan perehtyneelle konfausmahdollisuudet ovat erittäin laajat. Ehdottomasti "would buy again".

Ostin tämän laitteen korvaamaan vanhan USG20-palomuurin, kun ulkoisen kuidun nopeus nostettiin 100Mbps:sta 200Mbps:iin. Tässä laitteessa teoreettinen throughput-arvo on 400Mbps. Ennen konffauksia sain käytännön nopeustestistä ~180Mbps, ja konffausten (pääasiassa palomuuri ja policy route) jälkeen ~150Mbps. Kun PC on suoraan kiinni kuitumodeemissa, nopeus näyttää odotettua 200Mbps, joten ihan tuo luvattu 400Mbps throughput ei pidä paikkansa, vaikka UTM-ominaisuudet (IDP, AV, ...) ovatkin pois päältä. Laite on fyysisesti saman kokoinen kuin USG20 (216x143x33), jonka vuoksi päädyin tähän tuotteeseen. Tehokkaampi USG60 1Gbps throughputilla ei olisi mahtunut sähkökaappiini, mutta muuten suosittelisin sitä enemmän 200Mbps liittymälle.

ZyWall-tuotteisiin tottuneelle hallintapaneeli on tutun oloinen, kunhan tajuaa alussa kääntää Easy Moden pois päältä. Laite toimitetaan uusimman v4 ohjelmistoversion kanssa, toisin kuin esim. USG20, johon ei v3.30:n jälkeen ole tullut päivityksiä (paitsi: USG20-VPN tulee v4 kanssa). Kolmosversiosta ominaisuudet ovat päivittyneet hieman, ja laitteeseen on uusina ominaisuuksina leivottu sisään esim. Zyxel One Network ja SecuManager.

Yllätyksenä tuli uusittu, korkea ja kapea muuntaja. Se ei enää mahtunut oman sähkökaappini pistorasiaan (ovi ei olisi mahtunut kiinni), joten muuntaja piti viritellä poikittaisasentoon jatkojohdon avulla. Muuntajalla on korkeutta n. 5,5 cm, plus pistorasian sisään jäävät osat (piikit ja sovitin).

Aivan aloittelijalle en tuotetta suosittele - perusverkkotietämys on tarpeellista. Konfigurointi on muutoin loogista, toiminnot esitetty selkeästi, ja muutama hämmentävä valinta on selitetty auki sisäänrakennetussa manuaalissa. Konfigurointi on melko teknistä, mutta ZyWallit ovat monipuolisia, ja iso plussa tulee luotettavuudesta: ainakaan aiempia ZyWall-laitteita en ole joutunut koskaan buuttailemaan.

Tämä tuote ei ollut ensimmäinen hankkimistani tätä merkkiä ja lopputuloskin oli ennakoidun laadukas. USG40 palomuuria asennettaessa ei tarvinnut ensin perehtyä laajaan valmistajakohtaiseen kielioppiin tai kometolauserakenteisiin. Tuotteessa on selkeät käyttöönoton työvälineet niin expertille kuin vähemmän tietoturva-jargoniin perehtyneelle. Hyvät ja helposti valmistajan omilta sivuilta saatavilla olevat oppaat ja videot tarjoavat mahdollisuuden myös kehittyneimpien ratkaisujen toteuttamiseen kenelle tahansa. USG40 soveltuu edullisuuden ja riittävän laadukkaan toteutuksen vuoksi erinomaisesti joko pienelle yritykselle tai yksityistalouteen. Saman valmistajan valikoima on laaja joista tehokkaimmat on tarkoitettu suuremmille yrityksille. Tekniset ratkaisut ovat täysin samat. Tehokkaimmissa laitteissa suorituskyky sekä hinta nousevat vastaavasti.

Komppaan qwerty2:n kommenttia täysin: "Lopeta pelleily kuluttajavehkeillä ja osta tämä, kerran se kirpaisee"

Alkukonffien jälkeen toimii varmasti ja ilman ongelmia. Tämän saa käyttökuntoon EZ-modessa ilman ongelmia, jonka jälkeen voi sukeltaa advanced-asetuksiin. Kertaakaan ei ole tarvinnut bootata tai ihmetellä ongelmia suorituskyvyssä. Laita operaattorilta saamasi laite siltaavaan tilaan ja anna tämän hoitaa loput. Et kadu.