03-08-2012

Review: ZyXEL USG 50 Firewall

De ZyXEL USG 50 is misschien wel de beste firewall als je de prijs en kwaliteit met elkaar afweegt. De performance van het apparaat zijn uitmuntend en daarnaast is het één van de goedkoopste firewalls
op de markt voor de doelgroep 10 - 15 gebruikers. 
Wat zijn de in's en out's van het apparaat?

ZyXEL USG 50 Specificaties

600Mbps WAN throughput Multi WAN Volledig gigabit (SSL) VPN Bandwidth Management Gebruiksvriendelijk

Een muis tussen de olifanten
De ZyXEL USG 50 heeft met Cisco, Juniper, Sonicwall, Fortinet, Palo Alto, Barracuda en een tal van andere dedicated firewall fabrikanten een hele zware concurrentie. Je zou kunnen zeggen dat de USG 50 een muis is tussen een kudde olifanten die allemaal de baas willen zijn. Natuurlijk concurreer je niet zo makkelijk met een Cisco of een Sonicwall. De USG 50 is echter een uitzondering in de USG Serie.

De USG 50 is geschikt voor kleine netwerken tot ongeveer 15 gebruikers. Het apparaat concurreert daarmee met bijvoorbeeld een Juniper SRX 100, Sonicwall TZ 205 en een Cisco ASA5505. 3 grote namen die je niet zo makkelijk af kan schudden.

De USG 50 is echter uitgerust met een Dual-Core processor. Hiermee is de eerste stap gezet die dichter tot de concurrentie leidt. Dankzij de Dual-Core processor kunnen de gigabit poorten optimaal worden benut en heeft het apparaat een WAN doorvoersnelheid van maar liefst 600Mbps! Dit is vele malen beter dan de grote concurrentie. Naast de zeer hoge snelheid is het apparaat ook nog eens gebruiksvriendelijk en kan er gebruik gemaakt worden van vele opties zoals bandwidth management, load balancing, (SSL) VPN en andere mogelijkheden.

Management en gebruiksgemak
Een USG 50 is het best geschikt om in een kleine organisatie neer te zetten. Omdat een kleine organisatie meestal geen eigen systeembeheerder heeft, is het vaak gewenst dat de firewall een gebruiksvriendelijke web-interface heeft. De ZyXEL USG 50 heeft deze gebruiksvriendelijke interface.
Middels de browser kan je gemakkelijk inloggen op het apparaat. Instellingen verrichten is een stuk makkelijker dan bij een Cisco of Juniper firewall.

Er zijn een hoop management en beheersmogelijkheden aanwezig in de firewall. Zo is er veel mogelijk op het gebied van load balancing en 3G failover. Het apparaat beschikt namelijk over twee WAN poorten en een USB poort voor een 3G USB stick. Stel bijvoorbeeld in dat 3G wordt ingeschakeld zodra er een DSL lijntje weg valt. Hierdoor bent u altijd verbonden met het internet.

Het is ook mogelijk om gebruik te maken van bandwidth management.
Bepaal zelf hoe veel bandbreedte de netwerkgebruikers mogen gebruiken en wat er wel en niet gedaan kan worden op het netwerk.
Beheersmogelijkheden genoeg dus!

SSL VPN
Ook op het gebied van SSL VPN is de ZyXEL USG 50 een interessante optie.
Naast de standaard VPN mogelijkheid in het apparaat zitten er ook SSL VPN mogelijkheden in het systeem gebakken. Log van afstand in via de webbrowser en roep vanaf elke pc in de wereld uw gegevens op. Via de SSL beveiliging bent u daarnaast ook nog eens verzekerd van de beste beveiliging die er bestaat.

Ook is het mogelijk om een extra authenticatielaag toe te voegen aan de SSL VPN mogelijkheden van de USG 50. Met behulp van ZyXEL One Time Password (OTP) tokens is het mogelijk om via een éénmalige code in te loggen op het netwerk. Dit is vergelijkbaar met de manieren waarop u inlogt bij een bank.

USG 50 als UTM?
De USG 50 heeft ook een UTM uitvoering. Services als Anti-virus, Anti-spyware, Application Control en Content Filtering zijn inbegrepen in deze uitvoering. Een prima oplossing als u op zoek bent naar de optimale beveiliging.

Conclusie
In de natuur zijn olifanten grote en indrukwekkende wezens. Muizen daarintegen zijn enorm klein en vallen wat minder op. Laat het nou net zo zijn dat de grootste angst van een olifant een muis is. Wij begrijpen dan ook de USG 50 veel in de firewallmarkt te zoeken heeft. Met een scherpe prijsstrategie en een goede hardware is de USG 50 een goede uitdager in de markt. Op small business gedeelte zal ZyXEL ook wel wat marktaandeel van de grote spelers afsnoepen. Een grote beveiliging voor uw kleine netwerk en een aanrader voor iedereen.

---