Firewalla er en i stand enhet som kobles til ruteren din og beskytter det tilkoblede hjemmet ditt mot en rekke nettverks- og internettrusler.
En brannmur oppdager og blokkerer for eksempel ekstern tilgang til babyskjermen, smarthøyttaleren eller andre tilkoblede enheter.
Lokal nettverksovervåking oppdager nye enheter når de kobler til, deaktiverer dem etter behov, og advarer deg om enheter som er utsatt for internett.
- Vil du prøve Firewalla? Sjekk ut nettstedet her
Foreldrekontroll og tvangssikkert søk holder barna borte fra det verste på nettet, mens innebygd annonseblokkering gir raskere surfing på alle enhetene dine, og smart atferdovervåking varsler deg om mistanke om apper eller muligens kompromitterte enheter.
Til tross for all denne kraften er Firewalla enkel å bruke, i det minste på en grunnleggende måte. Kjernefunksjonene fungerer i stor grad automatisk, uten at det i det hele tatt krever inngrep, og enkle Android- og iOS-apper hjelper deg med å administrere alt annet.
Firewalla er tilgjengelig i fire smaker: Rød ($ 109), Blå ($ 179), Blue + ($ 199) og Gull ($ 418.) I motsetning til Norton Core og noen andre konkurrenter, er det ingen løpende abonnementskostnader; du betaler bare en gang, og det er ditt for livet.
Røde, blå og blå + utgaver varierer hovedsakelig i maskinvarespesifikasjoner og prosessorkraft. Oppgradering fra rødt til blått + gir deg en raskere CPU (64-biters Quad Core @ 1,2 GHz mot 32-biters Quad Core @ 1 GHz), mer RAM (2 GB mot 512 MB), raskere VPN-kryptering (70 Mbps mot 28 Mbps) og pakkebehandlingshastighet ( 100 Mbps vs 500 Mbps.)
Oppgradering til Firewalla Gold dobler maskinvarekraften i de fleste områder (inkludert støtte for 1Gb internett), forsterker VPN-støtte fra sted til sted fra en til ti samtidige tilkoblinger og kaster inn en fullverdig og svært konfigurerbar ruter og brannmur .
Fungerer for oss, men vær forsiktig, denne kraften koster mye ekstra bulk. Firewalla Gold er 5,1 "x 4,3" x 1,3 cm i størrelse og 199 (539 g) i vekt, som selv om det ikke er stort, ikke kan konkurrere med den andre modellens spesifikasjoner på 1,8 x 1,8 x 1,2 cm og en liten 1,6 oz (45g.)
Vi har prøvd å forenkle dette litt, men det er også noen programvarianter; Firewalla Red kan for eksempel ikke brukes som en VPN-server, noe som også betyr at den ikke gir en webkonsoll for ekstern administrasjon. Hvis du leter etter de veldig fine detaljene, dekker Firewallas How To Choose-artikkel alt du trenger å vite om produktserien.
Uansett hvilken modell du foretrekker, trenger du også en Android- eller iOS-enhet for å kjøre Firewallas oppsett- og administrasjonsapp akkurat nå, selv om det nå er et beta-dashbordgrensesnitt tilgjengelig.
Oppsett
Firewalla Gold ankom, godt beskyttet i en liten, men solid boks med baseenhet, strømforsyning og strømkabel, et veggmonteringsstativ og diverse skruer.
Firewalla sendes med en USA-strømkabel, så hvis du er andre steder i verden, må du sørge for at du bestiller en 'internasjonal strømledning' for $ 10 (Storbritannia, Europa og Australia støttes.)
Det er et Komme i gang-kort, men det har ikke mer enn en URL for installasjonsveiledningen og en e-postadresse [email protected] hvis du får problemer.
Oppsettveiledningen peker brukerne først til Firewalla-appene for iOS og Android. Og det er sannsynligvis en god ting, for selv om den manuelle installasjonsveiledningen er detaljert, bruker den noe alvorlig teknisk språk steder, selv for denne typen sett ('Hvis du har triple-play-tjenester over VLANs oppsett som kreves av din ISP …') og vil sannsynligvis skremme nybegynnere.
Appen er heldigvis mer grei. Etter å ha bedt om e-postadressen vår for å registrere produktet, og deretter forklart noen grunnleggende alternativer (hvordan du slår av varsler i Brannmurinnstillinger), tilbød den å parre seg med Firewalla Gold.
Firewalla anbefaler å sette opp enheten i rutermodus. Koble den på linje med et eksisterende ISP-modem / ruter, og Firewalla tar over som hovedruteren for nettverket ditt. Enkel å bruke og den skal fungere med alle enheter.
Alternativet, enkel / DHCP-modus, legger ganske enkelt til Firewalla Gold i ditt eksisterende nettverk. Koble den til en ledig port på din eksisterende router, og Firewalla bruker ARP-spoofing for å omdirigere mest enhetstrafikk gjennom prosessoren. Selv om det ikke er hovedruteren din og det nåværende nettverket ditt forblir aktivt, lar Simple / DHCP-modus deg bruke Firewallas sikkerhetsverktøy for å overvåke og beskytte alle enhetene dine.
(Til tross for at det kalles "Enkel" -modus, kan dette være litt mer komplisert, ikke minst fordi Firewallas ARP-lureri ikke fungerer med alle rutere. Sjekk ruterkompatibilitetssiden på nettstedet for å se hvilke alternativer som skal fungere med settet ditt.)
Når du har valgt ønsket modus, gjør appen det enkelt å sette opp. Det ba oss om å slå på ruteren, skanne en QR-kode for å koble til enheten og velge en driftsmodus.
Vi valgte rutermodus, koblet Firewalla til den nåværende ruteren, og et trykk eller to senere fortalte appen oss at den satte alt opp. Det var ikke annet å gjøre enn å vente, og rundt tre minutter senere var det klart til å gå.
Hvis dine behov er mer kompliserte, er det en guide for nettinstallasjon. Dette kan være vanskeligere å følge, avhengig av nettverkstype og behov, men det er mye nyttig informasjon, og du kan få direkte støtte via e-post, samt diskutere problemer i et fellesskapsforum og til og med Firewallas egen subreddit.
Overvåkning
Når du er i gang med Firewalla, gir lanseringen av Firewalla-appen en umiddelbar oversikt over hva som skjer.
Et diagram øverst på skjermen fremhever bruk av båndbredde de siste 24 timene, umiddelbart nyttig som en måte å markere uventet trafikk på.
Under det viser appen antall enheter som tidligere er koblet til nettverket ditt, sammen med hvor mange alarmer brannmuren har hevet.
Ved å trykke på Alarm-knappen vises en liste over hva Firewalla synes er interessante hendelser. Noen av disse er bare registreringer av bruksaktivitet, og for eksempel logget Firewalla et varsel om videoaktivitet hver gang vi så på en ny YouTube-video. Andre kan være advarsler, alt fra blokkerte nettverksangrep til å oppdage uvanlig høy opplastningsaktivitet (noen som har tilgang til webkameraet ditt, si) eller bare fremheve forsøk på å se porno på en bestemt enhet.
Det er virkelig dybde i dette. Hvis du ser en forbindelse du ikke forstår, gir du en rekke ekstra informasjon ved å trykke på den: enhets IP- og MAC-adresser, leverandør- og nettverksnavn, domenenavn og registreringsdetaljer, protokoll, porter og mer. Og hvis det ser ut som et problem, kan du blokkere forbindelsen i fremtiden med et trykk.
Du trenger ikke å bore ned til det detaljnivået, og hvis du foretrekker et enkelt liv, kan en Mute-knapp gjemme alle unntatt varslene du virkelig bryr deg om.
Ved å trykke på Firewallas Enheter-knapp får du en liste over enheter som du tidligere har sett på nettverket ditt, sammen med detaljer på lavt nivå (type, IP, MAC-adresse og så videre) og en full internetthistorikk: båndbredde brukt, tilgjengelige domener, detaljene for hver tilkobling (port, beliggenhet, tidsstempel) og mer.
Hvis det er for teknisk, prøver en Apps-visning å liste opp nettverksaktivitet etter kategorier som Meldinger, Shopping, Spill, Audio / Video og mer, i teorien og gir deg en veldig god ide om hva barna dine gjorde i går kveld.
I praksis er det ikke så enkelt som det. Firewalla klassifiserte for eksempel vår Fire TV som Shopping, Entertainment og Audio TV, og vi er ikke klare hvorfor trafikken var spredt over flere kategorier. Rapporten ga oss likevel en anstendig generell ide om nettverksbruk, og du vil sannsynligvis bli flinkere til å tolke den over tid når du lærer noen spesielle ting.
Foreldre kontroll
Firewallas overvåkingsverktøy er nyttige, men de er bare starten, og boksen har mange andre triks og verktøy.
Family-alternativet er et grunnleggende system for foreldrekontroll som muliggjør enkel innholdsfiltrering, håndheving av Safe Search (Google, Bing, YouTube og DuckDuckGo) og en 'Social Hour' -funksjon som blokkerer alle sosiale nettverksaktiviteter i en time.
Family-alternativet blokkerte bare vold og pornorelaterte nettsteder for oss, men du kan også velge å blokkere spillsider, sosiale medier og videostreaming for en bestemt enhet (eller stoppe all internettilgang helt, hvis du føler deg ekstrem.)
Nettstedsblokkering gir ikke alltid klare advarsler. Da vi prøvde å besøke et utestengt nettsted på en MacBook Pro, klaget Chrome på et ugyldig sertifikat. Vi kunne ikke få tilgang til nettstedet, men i en reell situasjon, antar vi sannsynligvis at det var et nettstedsproblem, ikke noe å gjøre med Firewalla eller nettverket.
Familiefunksjonen gjorde en god jobb med å blokkere familievennlige nettsteder, skjønt, sannsynligvis fordi den er drevet av effektive OpenDNS Family Shield under.
Safe Search viste seg å være effektivt, og forbedret søkeresultatene våre gjennomsiktig for å filtrere ut alt som ikke er familievennlig. Det er ingen garantier - hvis barnet ditt har en mobil, kan de bytte fra Wifi til nettverket og ikke ha noen kontroller i det hele tatt - men det gjorde en så god jobb som vi kunne forvente.
VPN
Firewalla har noen uvanlige tilleggsutstyr i både en innebygd VPN-server og støtte for å jobbe med en tredjeparts VPN-klient.
Ved å aktivere VPN-serveren kan du sikkert få tilgang til hjemmenettverket ditt hvor som helst i verden via en OpenVPN-kompatibel klient. Du kan bruke dette til å få tilgang til alle de tilkoblede enhetene dine, eller bla gjennom lokale filer. Det fungerer også som alle andre VPN-servere i ditt eget land, og blokkerer innhold som kanskje ikke er tilgjengelig når du er i utlandet.
Hvis ruteren din støtter UPnP, setter Firewallas opp serveren nesten umiddelbart, ingen manuelle portvidere mareritt er nødvendig. Dette fungerte bra for oss, med appen som ga våre nødvendige detaljer (servernavn, IP, port, passord, mer), og genererte automatisk en passende OpenVPN-profil.
Appen pekte oss deretter på lenker til standard OpenVPN-appene (Windows, Android, iOS, Mac.) Vi installerte Android-bygningen, importerte Firewallas tilpassede profil, og den koblet umiddelbart og tildelte oss vår britiske IP-adresse. Dette kan virkelig gjøre det mulig for oss å si tilgang til BBC iPlayer hvor som helst i verden, men husk at ytelsen er begrenset til maksimal opplastingshastighet for hjemforbindelsen.
Firewallas innebygde VPN-klient er mer fleksibel, med støtte for ekstern tilgang (du kan sikkert få tilgang til ressurser i et annet nettverk), et sted-til-sted-VPN (to nettverk er koblet til, og enheter i et av nettverkene kan få tilgang til enheter i den andre) og tredjeparts VPN-servere (du kan koble til en server som administreres av en annen leverandør.)
Tredjepartsalternativet er det mest interessante. Hvis du har en konto hos en kompatibel leverandør - ExpressVPN, NordVPN, Surfshark, IPVanish og PureVPN er alle på listen - så kan du konfigurere Firewalla med detaljene til en av serverne. Etter det kan du koble til VPN når som helst fra Firewalla-appen, og velge hvilke enheter du vil bruke den tilkoblingen (en smart TV for å se amerikansk Netflix, si.)
Det er mye funksjonalitet her, og vi begynner ikke å ha plass til å gjøre det rettferdighet. Hvis VPN høres ut som om det kan fungere for deg, kan du ta en titt på sidene for server og klientstøtte for detaljer om hva som er mulig, og hvordan du får alt til å fungere.
Flere funksjoner
Firewalla inkluderer en enkel DNS-basert annonseblokkering. Det fjerner ikke så mye rot på skjermen som de beste nettleserutvidelsene, men vi forventer at med denne typen verktøy, der det ikke er noe alternativ å analysere sideinnhold. Som en bonus er det raskt og automatisk beskytter alle enhetene dine (pluss at du kan fortsette å bruke din eksisterende annonseblokkering der ytelse er veldig viktig.)
En åpen porter-funksjon skanner oppsettet ditt fra omverdenen, og varsler deg om enheter med eksponerte porter, en praktisk måte å oppdage sårbarheter på.
Et alternativ for karantene for ny enhet plasserer automatisk nye enheter i en begrenset karantengruppe når de blir med i nettverket ditt, og lar dem ikke få tilgang til internett eller andre nettverksenheter. Appen gir alarm for å advare deg om dette, og hvis du kjenner igjen enheten, kan du frigjøre enheten fra karantene med et trykk. Men hvis du ikke kjenner det igjen, eller ikke følger med på nettverket akkurat nå, forblir den nye ankomsten i karantene og vil ikke kunne gjøre det veldig mye. (Du kan også blokkere det helt hvis du er sikker på at det er useriøst.)
Erfarne brukere som ønsker å få tilgang til nettverket sitt eksternt, vil sette pris på Firewallas dynamiske DNS-støtte (i hovedsak kan du sikkert få tilgang til systemet ditt via et unikt underdomene yourID.firewalla.org.)
Innebygd støtte for DNS over HTTPS sikrer at DNS-oppslag er kryptert, noe som reduserer sjansen for en angriper å se hvilke nettsteder du besøker.
Kanskje best av alt, mens de fleste av disse funksjonene bare tar et trykk eller to for å implementere, fungerer de ved å generere brannmur-regler under. Disse kan tilpasses fullt ut, og du kan redigere dem eller lage dine egne fra bunnen av, noe som gir et enormt konfigurerbart oppsett.
Vil du for eksempel blokkere et bestemt domene? En ekstern port, en geografisk region, tilgang til shoppingsteder, en nettstedskategori? Bare lag en regel, bruk den på noen eller alle enhetene dine, velg en tidsplan og du har et annet tilpasset beskyttelseslag. Du trenger ikke komme ned på dette nivået av tekniske detaljer, men bare å ha alternativet er ideelt for å finjustere Firewalla etter dine behov.
Endelig dom
Firewalla Gold er en kraftig og konfigurerbar brannmur / ruter for forretningsbrukere og teknikere, men det er sannsynlig at det blir overkill for alle andre. Hvis du leter etter enkel nettverksbeskyttelse og internett-sikkerhet, sjekk ut Bitdefender Box; og hvis du liker Firewalla, husk at startproduktet Red produkt gir deg rikelig med funksjonalitet for $ 99, mindre enn en fjerdedel av gullprisen.
- Vi har også trukket frem den beste VPN-en