硬體防火牆－Celestix MSA-1000

MSA-1000採用的是內嵌式的Windows Server 2003，並安裝ISA Server 2004，可以加入企業現有的網域之中。硬體部分則是使用x86架構的1U伺服器，並具有5個10/100Mbps網路連接埠，可同時連接LAN、WAN與3個DMZ區。面板設計，採用飛梭旋鈕，不同於其他採按鍵式的控制面板，設定IP位址時相當快速且省力。

自行開發設定介面，設定更簡單
MSA-1000已經將每個連接埠的名稱定義好，除了LAN埠有預設的IP位址之外，其他4個連接埠都採用DHCP以減少設定時的複雜度。

安裝好設備後，我們就可以透過HTTPS協定連入管理介面。整個管理介面除了標籤選項與快速設定是由Celestix設計之外，其他地方都是透過ActivX控制項呼叫伺服器上的MMC管理介面所構成。操作時，我們需要先將LAN端的IP位址設為信任的網站，才能下載並安裝Microsoft Remote Desktop ActiveX Control，同時也需要注意ActiveX控制項的相關設定，否則還是不能安裝Celestix提供的控制項，也就無法看到其他的控制功能。

提供基本預設規則，降低建置難度
MSA-1000的其他設定介面與方式都與ISA Server 2004相同，並且也提供多條預設政策及基本的路由設定。雖然產品提供較為簡單的安裝設定介面，但不論是服務的設定、規則的建立或是報表的產出，這些更進階的功能還是需要瞭解相關細節才能設定完成。

MSA-1000為了連線安全，也加入了Windows Server 2003中的VPN功能，透過預先設定好的VPN規則，管理者不需要設定太多VPN規則就可以提供遠端使用者連線。

提供線上更新，採本機影像檔備分
以ISA Server 2004這類軟體防火牆作為網路防禦設備，也許有人會擔心穩定性與系統備分的問題。對於MSA-1000來說，採用磁區影像檔的方式，利用異質作業系統不會互相干擾的特性，備分至FreeBSD作業系統的磁區中。輕鬆的轉動一下旋鈕，15分鐘之後就還原成出廠預設值。

另外，既然採用的作業系統是Windows Server 2003，線上更新是一定不可少的，我們從管理介面就可以透過RDP協定，要求MSA-1000進行線上更新，避免設備因為沒有更新重大缺失而造成不必要的損失。文⊙羅健豪

Celestix Scropio
建議售價：廠商未提供
Celestix
邁格行動代理
(02)8733-1020
www.magg.com.tw

記憶體/網路連接埠：512MB/BASE-T×5
硬碟容量：40GB
作業系統：Windows Server 2003
防火牆效能：106Mbps
VPN效能：32Mbps
網路防護功能：狀態監控、應用程式層篩選、入侵偵測
管理功能：記錄、報表、警示、網頁快取