팬과 내부 전력 제공 없이 소규모 사무실 친화 장치에 깔끔하게 패키지 된 Netgear의 최신 ProSafe 시리즈 방화벽은 방화벽, IPsec, SSL VPN를 포함한 보안 영역에 거의 모든 Netgear를 접목시킨다. 배치하는데 있어 최소한의 보안 규칙을 요구하는 FVS336G는 광범위한 기능을 제공한다.
사용 편의성 A-
Netgear의 ProSafe 사용자 인터페이스는 십여 개 이상의 제품에 배치할 때부터 가다듬어져왔기 때문에 FVS336G의 기본적인 셋업과 설정은 매우 쉽게 만들어졌다. 시작 설정은 10분도 채 걸리지 않았으며 거의 모든 것이 이해하고 작동하기 쉬웠다. Netgear는 두 개의 WAN 인터페이스, 로드 밸런싱 및 페일오버 사용을 위한 두 가지 방식을 제공하고 있으며 우리는 FVS336G의 듀얼 WAN 성능을 테스트하고자 했다. 각각의 옵션들은 잘 작동되었고 사용자 인터페이스도 이해가 쉬웠다.
또한 SSL VPN 클라이언트(최대 10명의 동시 사용자 지원) 테스트를 통해 훌륭한 사용자 경험을 확인했다. 윈도우와 맥 사용자들은 설명서를 읽거나 헷갈리는 버튼과 마주치는 일 없이 연결해 로그인하고 클라이언트 소프트웨어를 배치할 수 있다. 또한 VPN 마법사와 훌륭한 초기값 설정 덕분에 사이트 투 사이트 VPN(최대 25개 터널 지원)를 구축하는데 어려움이 없었다.
보안 기능 C
FVS336G는 잘 다듬어진 보안 정책을 원하는 네트워크 관리자에게는 적합하지 않다. TOD(time-of-day) 정책과 같은 일부 기능들에도 불구하고 FVS336G는 모든 트래픽의 방출을 허용하고 인바운드 트래픽을 차단하며 보안 설정으로 무마하고자 하는 네트워크 관리자를 위한 것이라 할 수 있기 때문이다. 이것은 방화벽과 VPN 사이드 제품에 모두 해당된다. 내·외부 방화벽으로써 정책 설정이 쉬워 대부분의 소규모 사무실의 요구를 충족시킬 것이다.
로깅이 용의주도하지 않고 조악하게 구현된다는 것을 확인했다. 로그 메시지는 사소한 것들에 압도되거나 트래픽을 감사하기 위해 필요한 정보를 포착하는데 실패했다. NAT와 같은 정책들이 전체 방화벽에 대해 포괄적이기 때문에 작동시키거나 중지할 때 가장 기본적인 배치 문제를 발생시킨다.
SSL VPN이 특히 실망스러웠다. 변경할 수 없는 초기값인 ‘전부 허용’ 정책으로 인해 누군가 SSL VPN을 지나쳐 로그인하면 접근을 통제하는 것이 불가능하다는 것을 확인했다. 더욱이 광범위한 접근은 허용하지 않는 SSL VPN 정책을 입력하려고 했을 때 정책들을 평가하는데 방해되는 버그와 마주쳤다. 또한 원격 관리를 작동시키는 도중 버그를 발견했지만 다행스럽게도 에러는 개선 중에 있었다. 그러나 원격 관리는 작동되지 못 했다.
FVS336G은 UTM 방화벽은 아니지만 키워드와 도메인에 의한 컨텐츠 필터링뿐만 아니라, ActiveX 차단과 자바 컨트롤 등 제한된 UTM 기능을 가지고 있다.
성능 B+
성능 테스트 결과 FVS336G은 Netgear가 장담했던 60 Mbps에 못 미치는 약 37 Mbps의 처리율을 보였다. 그러나 DSL이나 케이블 모뎀 연결을 사용해 상당히 빠르게 듀얼 WAN을 배치할 수 있었다. Netgear는 IPsec(16 Mbps)과 SSL VPN(10 Mbps) 트래픽에 대해서는 다소 낮은 수행을 보였다.
총평
FVS336G는 비록 기가비트 성능 제품은 아니지만 수명 보증과 무상 소프트웨어 업데이트로 사용하기 편리한 SSL VPN원격 통제를 포함해 소규모 업체들의 보안 요구에 적합한 경제적인 선택이 될 수 있다.
테스트 방법 : FVS336G를 인터넷에 직접 연결해 내부 인터페이스의 테스트 시스템에 위치시켜 평가했다. 방화벽과 SSL VPN에 대한 각기 다른 3가지 보안 정책 구현을 시도했다.
<글: 조엘 스나이더(Joel Snyder)>
[정보보호21c (info@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
[2024-10-31] .jpg)
