Gateprotect GPO-125 Office Appliance

Firewall met uitstekende beheerinterface

Hardwarematige firewalls zijn complexe toestellen die we niet snel verwachten in kleinere bedrijven, zeker omdat besturingssystemen als Windows SBS redelijk wat van die taken op zich nemen. Toch kan met een toestel als de Gateprotect GPO-125 een veel krachtigere beveiliging gerealiseerd worden, en echt lastig blijkt het beheren niet te zijn.

Wie denkt een standaardrouter te zien in het knalrode Gateprotect GPO-125-systeem, hoeft zich niet te schamen. Al het spektakel zit binnenin. Het systeem bevat een AMD Geode-processor die op 499 MHz draait en zich kan beroepen op 492 MB beschikbaar geheugen. Vooral belangrijk zijn de vier netwerkkaarten van Realtek en de Hitachi-schijf van 74 GB.

Meerdere internetverbindingen
Dat er netwerkkaarten in een firewall steken, spreekt voor zich. U kunt dit toestel gebruiken om meerdere internetverbindingen aan te sluiten voor redundantie, en/of meerdere aparte netwerken via dezelfde beveiligde ingang te beheren.

De harde schijf bevat het besturingssysteem van de firewall en kan daarnaast gebruikt worden om beveiligingsproducten van derden te installeren. Denk hierbij aan een virusscanner en spambescherming. Producten voor het Gateprotect-systeem zijn onder meer: Kaspersky Antivirus, de Proventia ISS/IBM-contentfilter en de Commtouch Anti-Spam-Engine. Hier dient u aparte licenties voor aan te schaffen.

Ergonomische interface
De firewall is alleen aan te sturen via beheersoftware. Dat is even omschakelen in een tijd waarin we gewend zijn aan beheer via een webbrowser. De reden hiervoor is dat de software zeer uitgebreide instellingen toelaat, gebaseerd op het eGUI-principe (ergonomic User Interface).

Dit houdt in dat bij de ontwikkeling van de gebruikersinterface zeven ontwerpprincipes zijn gerespecteerd die in de ISO 9241-norm zijn vastgelegd. Dat betekent onder meer in dat knoppen en menu's zichzelf in vorm en tekst uitleggen, er een (gebruikers)fouttolerantie is ingebouwd en het mogelijk is om menu's naar eigen wens in te stellen.

Overzichtelijk
In de praktijk werkt dit zeer overzichtelijk. We krijgen een netwerkkaart te zien waarop de internetverbinding onze ingang vormt en de samenhang tussen de andere netwerkkaarten in het systeem middels lijnen wordt weergegeven. Afhankelijk van onze instellingen kunnen we lijnen van kleuren voorzien om onze architectuur duidelijk te maken.

Instellingen per netwerkkaart, gebruikersgroep of gebruiker kunnen we maken door in deze grafische interface te blijven werken. Consistent worden aan de linkerkant van ons scherm dan de mogelijke globale instellingen getoond. We kunnen een globale instelling zoals NetBIOS-verkeer toestaan, aan- of uitschakelen, of dubbelklikken om in meer detail instellingen te maken.