Новый продукт от Ubiquiti — UniFi Enterprise Fortress Gateway, или просто EFG. Это устройство является самым мощным облачным шлюзом компании на данный момент, способное поддерживать более 500 устройств UniFi и более 5000 клиентов.
EFG представляет собой мощный маршрутизатор, предназначенный для крупных сетей. Независимо от того, есть ли у вас большой офис, предприятие или просто много устройств дома, EFG справится с задачей. Он способен поддерживать огромное количество устройств и клиентов одновременно, что делает его идеальным решением для сложных и нагруженных сетевых инфраструктур.
Производительность этого устройства впечатляет. EFG способен обрабатвать трафик со скоростью 12,5 Гбит/с при включенной системе предотвращения вторжений (IPS). Это означает, что ваша сеть будет не только быстрой, но и надежно защищенной от различных атак и угроз.
Подключение и интерфейсы
Рассмотрим внешний вид и подключение. EFG оборудован множеством сетевых портов, что позволяет гибко настраивать сеть под ваши нужды.
Один из этих портов предназначен для входящего интернет-соединения (2,5 Гбит/с), а еще один может использоваться как основной WAN на 25 Гбит/с. Это позволяет подключить устройство к очень быстрому интернету и распределять этот трафик по всей сети без потерь скорости.
Кроме того, у EFG есть небольшой 1.3-дюймовый экран (LCM), который отображает важную информацию о состоянии системы. Это удобно, когда нужно быстро проверить статус устройства, не заходя в веб-интерфейс.
На задней панели устройства расположены два блока питания с возможностью горячей замены. Это особенно важно для надежности: если один из блоков питания выйдет из строя, его можно заменить без остановки работы устройства. Такая функция обычно встречается только в профессиональном оборудовании высокого класса.
Безопасность и Next AI
Одной из главных особенностей EFG является система Next AI. Это продвинутая функция, позволяющая инспектировать трафик в реальном времени. Представьте, что устройство способно перехватывать и анализировать зашифрованный трафик, чтобы убедиться в отсутствии угроз в вашей сети. Это важно для поддержания высокого уровня безопасности.
Next AI можно настроить в двух режимах: простой и расширенный. В простом режиме вы можете выбрать, какие сети и типы трафика инспектировать, что удобно для быстрой настройки базовой защиты.
Расширенный режим предлагает больше возможностей. Вы можете добавлять правила для блокировки определенных типов файлов или URL-адресов. Например, можно заблокировать доступ к определенным сайтам или запретить скачивание файлов определенных типов, таких как PDF или PNG. Это очень гибкая система, позволяющая адаптировать безопасность под конкретные нужды вашей сети.
Система инспекции трафика Next AI позволяет глубоко анализировать сетевой трафик. В разделе "инсайты" на вкладке "инспекция" вы можете видеть весь разрешенный трафик, проходящий через устройство, с указанием уровня риска для каждого запроса. Это помогает быстро определить потенциальные угрозы и предпринять необходимые меры для их устранения.
Система также позволяет инспектировать конкретные домены и типы трафика. Вы можете выбрать, какие домены инспектировать, и добавить исключения для тех, которые не требуют анализа. Это гибкая настройка, позволяющая оптимизировать работу сети и повысить ее безопасность.
EFG поддерживает подписку на обновления угроз, что значительно расширяет базу данных сигнатур и включает ежедневные обновления. Это важно для поддержания актуальности защиты от новых угроз. Подписка включает доступ к выделенной команде по исследованию угроз и программу активной защиты Microsoft.
Управление и настройка
Настройка EFG проста и удобна благодаря приложению UniFi на смартфоне или веб-интерфейсу. После первичной настройки устройство готово к работе. В диспетчере сайта на unify.com вы можете видеть все свои устройства и их состояние. Панель управления EFG интуитивно понятна и предоставляет быстрый доступ к основным параметрам: IP-адресу шлюза, времени работы системы и интернет-активности.
Итог
UniFi Enterprise Fortress Gateway — это мощное и универсальное устройство, идеально подходящее для крупных сетевых инфраструктур. Оно обеспечивает высокую производительность, надежную безопасность и гибкость в настройке. Если вам нужно надежное и мощное решение для управления сетью, EFG — это то, что вам нужно.