UTM設備─合勤ZyWALL USG 300

ZyWALL USG 300（以下簡稱USG 300）是合勤新推出的UTM設備，相較以往的ZyWALL系列設備，USG 300在網頁介面的設計上有所進步，定義設備功能時，可將語系切換為正體中文，除此之外，功能選單的設計也經過調整，更加直覺易懂，可降低設備安裝時的難度。

USG 300的網路介面包含了7組GbE，可隨網路環境的不同而彈性變更角色，設備的網頁介面有提供設定精靈的功能，透過6個簡短的步驟，用戶可在數分鐘之內完成網路組態的設定，除此之外，也能夠在安裝精靈的設定選項中，一併設定好第2組的WAN埠，使得設備可以提供線路備援，與流量負載平衡的功能，確保企業網路可以穩定運作。USG 300也有PCMCIA擴充槽的設計，而且多達2個，可安裝同廠牌IDP加速卡，讓設備在啟動IDP的功能時，效能也不會有太大落差。

可根據流量方向，詳細設定防毒功能
USG 300所提供的安全防護功能不少，以防火牆、病毒防護、IDP、網頁過濾，以及網路應用程式管理等幾項為主。

防毒功能的設定方式類同於防火牆，可以根據流量方向設定規則，來決定是否要過濾病毒，舉例來說，我們可以設定從WAN進入LAN的流量要啟用防毒功能，但是從WAN到DMZ的則不需要，可以直接放行通過；不但如此，在設定防毒功能的規則時，還可決定要針對那些通訊協定，以及壓縮檔內容進行過濾。

USG 300對於網路應用程式的管理提供了相當廣泛的支援，像是較為常見的一些抓檔工具、即時通訊軟體，以及近來使用相當普遍的網路電視軟體，都可以在設備的管理介面裡設定是否要予以禁用。

SSL VPN設定選項完整
USG 300提供IPSec VPN，以及SSL VPN兩種連線通道，其中IPSec VPN可透過網頁介面的設定精靈快速完成功能設定，提供外部使用者透過IPSec存取內部網路資料，或者與遠端網路的另一臺閘道端設備建立Site to Site的VPN連線。

有別於目前市面上多數有提供SSL VPN功能的UTM設備，USG 300對於SSL VPN功能的選項設定整體來說相當完整。設備可結合多種常用的帳號來源，像是本機帳號、LDAP等，查驗使用者在登入畫面所輸入帳號、密碼是否有效，除此之外，也可以根據各個群組使用需求的不同，個別定義應用程式服務。

USG 300最大的SSL VPN連線數是10人，可應付小型辦公室的連線需求，如果企業用戶有更多的SSL VPN連線需求，則可以考慮其他的SSL VPN設備做為搭配，例如同廠牌的ZyWALL SSL 10。文⊙楊啟倫