《多功能網路安全設備》Juniper 5GT-Wireless

Juniper 5GT-Wireless整合有線與無線網路，提供良好的存取控管能力，採購Deep Inspection（深層掃描，DI）功能之後，可提供IPS、防毒與內容過濾等功能。設備具有多種精靈協助管理者設定，雖僅具英文管理介面，也不會造成太大困擾。分類清楚，具多種設定精靈

安裝好5GT之後，初次連線就會啟用設定精靈，協助我們調整所有的網路設定，及基本的安全防護措施。我們可以依據喜好切換成樹狀或是浮動視窗式的管理選單。設備的管理選單依據主要功能分類，雖然僅具備英文，不過分類清楚，對於有經驗管理者的困擾較少。

設備內建無線網路功能，提供5種不同的網路環境模式，可依據使用環境選擇適當的模型，並提供虛擬路由器功能，可以讓5GT分身成多臺路由器，將內部網路切割成多個區域，依據區域政策管理連線，可以彈性調整連線方式與流量，也更能與企業政策結合。選購DI模組，提供完整防禦功能

在建立防火牆規則時，透過精靈是較方便的方法，精靈中每一個頁面都代表一個規則項目，管理者只要透過選單就能設定完成。但是精靈也是有其限制，無法在單一規則中設定多重服務、主機或網段，也沒辦法限制安全通道等條件。

管理者可以在5GT中設定4種不同的VPN連線安全等級，並藉由預設密鑰的方式產生自動密鑰，用戶端不必背誦難以理解的密碼，也可以使用L2TP方式連線，Windows用戶端就不需要特定連線軟體。在安全政策上，我們可以設定無線使用者必須使用VPN才准予連線，加強無線網路的安全。

IPS功能需採購DI模組，產品提供特徵比對與異常行為兩種防禦機制，各個服務區域可套用不同的防禦規則。我們可以設定設備定時自動更新攻擊特徵，避免忘記更新帶來的風險。就算沒有採購DI模組，設備內建的防火牆也能夠防堵DoS/DDoS攻擊與特定協定的異常行為，並且可以過濾網址、網頁。表列各項記錄，支援集中管理功能

5GT的報表部分包含系統狀態、計數器以及網路分析等部分，在管理網頁中沒有統計圖，僅以表列方式呈現各項記錄，我們可以下載相關記錄，也可以直接線上搜尋含有特定關鍵字的記錄。

無線部分則表列各用戶端連線狀態及站臺搜尋結果，可以協助我們管理無線網路。支援郵件警示功能，也可用WebTrends或是NetScreen Security Manager集中管理各項安全警示。

透過安裝精靈與防火牆設定精靈可加快設定速度，40分鐘之內可以設定完成。不過僅有英文管理介面，在查閱相關資訊時較為吃力。設備中所有的項目都採用物件的方式，只要預先建立好相關伺服器或網段等資訊，日後新增或調整各項規則會更加順利。