UTM設備－居易VigorPro 5500

VigorPro 5500是居易新推出的VigorPro系列產品，外觀和硬體架構大致沿用前款VigorPro 2950的設計，唯一的差別之處在於VigorPro 5500具備128MB的記憶體，與16MB的快取記憶體，皆較VigorPro 2950多上一倍。

前方面板具備2個WAN埠、4個LAN埠，和1個可以監聽區網封包的鏡射埠，由於考量到VigorPro 5500所使用的是IXP 465處理器，對於全面採用GbE帶來的巨大流量仍然是力有未逮，所以VigorPro 5500在WAN埠的部份，仍舊是採用行之有年的10/100Base-TX。

整合多項安全防禦功能
VigorPro 5500是UTM，因此必須提供防火牆、IPS、閘道防毒、內容過濾與VPN等幾項符合UTM定義中的安全防禦功能。防火牆的設定具備高度彈性，透過「Objects Profile」物件可以將多個IP或元件定義成群組，然後在「Filter Rule」裡整理成一條規則，如此一來可以依照企業內部的不同部門的需求，設定不同的網路存取權限。

開啟IPS、防毒功能之前，必須在www.vigorpro.com完成線上註冊，才能以自動更新的方式更新特徵碼與病毒碼；IPS預置2,557條特徵碼，分做18大類，管理者可依實際需求手動變更特徵碼的設定；閘道防毒的部份採用Kaspersky引擎，針對從POP3、SMTP、IMAP、FTP以及HTTP協定進出設備的封包進行掃描。

內容過濾可以阻擋各種常見的Script，也可以用網站分類或者是自訂的方式來過濾網站內容，一旦連線遭到設備的阻擋，瀏覽器畫面即連接到關鍵字警告的畫面，告知使用者不能瀏覽該網站。

VPN具備PPTP、L2TP，以及IPsec三種方式，最多可同時建立200條通道，安裝光碟裡附有Smart VPN軟體，方便不熟悉使用Windows XP內建連線精靈的人完成設定。

在第一個WAN埠實際連接ADSL的情況之下，我們讓第二個WAN埠透過網路線連接到一臺筆電，以網路磁碟機傳檔的方式，從區網下的電腦來回傳送一個701MB大小的光碟影像檔。

VigorPro 5500的效能，在單純啟動防火牆和NAT的情形下表現良好，上下傳速度可達62.81Mbps，56.14Mbps。但是開啟VPN，設備的效能則降至16.97Mbps以及17.04Mbps，就一款未提供VPN加速晶片的網路設備來說，算是合理的結果。接下來我們關閉VPN，改為開啟IPS，所得的結果和前一組數據相差不多，約為17.14Mbps以及16.94Mbps；若是同時啟動以上三者，則效能並不會有多大改變，仍是在17Mbps左右徘徊。

介面設定容易，未提供報表轉換功能
VigorPro 5500提供Web與Telnet兩種設定方式，雖然Web介面採用英文語系，不過選項的設計與排列均十分清楚，設定起來不會有困難；關於報表的部份，管理者可以在Web介面查看即時流量與連線數的曲線圖，但無法線上即時查閱系統記錄，必須在電腦上安裝專屬的Syslog軟體，從514埠接收從設備傳送而來的記錄，並以檔案的形式儲存在硬碟裡。

目前的Syslog軟體未具備報表轉換的功能，僅能以條列方式呈現記錄，這部份據原廠表示，未來版本的Syslog將會和資料庫相整合，不只提供供圖形報表，在數據分析的能力上也會同時加強。文⊙楊啟倫