UTM設備─Cyberoam CR25i

這次送測的CR25i，是系列設備中適用於小型企業的型號，它具備90Mbps的防火牆效能，最高可以負載130,000個連線數，每秒鐘可建立的連線數為2,000個。

CR25i內建4組10/100Mbps網路埠，其中第1組是預設的LAN埠，管理者由此連接它的網頁介面完成設定。設備本身提供閘道器及透通等2種運作模式，透過設定精靈的功能，我們可以在上述的2種模式間切換，並且自定各組網路埠的角色，以便將設備部署上線。

提供正體中文的網頁設定管理介面
除了英文語系外，我們也可以將網頁介面的顯示文字變更為正體中文，降低設備操作上的難度；另外，它也可以透過序列埠及SSH等2種途徑登入本機，以指令設定各項功能。

Cyberoam的一系列UTM設備，在架構上，皆是透過內建的x86處理器轉送及過濾通過設備的所有封包。CR25i是系列設備中具備完整功能的最小型號，它提供了防火牆、防毒、IPS、VPN，及內容過濾等5項UTM定義中的防護功能，和其他廠牌的許多UTM設備一樣，當我們設定防火牆的流量規則時，可以透過下拉式選單，啟用所要提供的防護功能。


Cyberoam已經將完整的報表功能內建到UTM設備，因此一般而言，用戶並不需要附費購買其他的報表工具。

內建4種VPN伺服器
CR25i提供了相當完整的VPN存取服務，它本身內建PPTP、L2TP over IPsec、IPsec，及SSL VPN等4種VPN伺服器，其中PPTP和SSL VPN可以整合Windows AD，提供帳號驗證的服務。連接Windows AD的步驟相當容易，僅需向這款設備提供AD伺服器所在的IP位址、網域管理員的帳號密碼，及NetBIOS名稱，就可以建立連線，隨後可以將網域的使用者群組匯入到設備。

當我們在CR25i的本機新增使用者帳號時，可將其歸屬到網域使用者所在的群組，就可以透過Windows AD驗證VPN使用者的帳號、密碼（需注意的是，UTM和Windows AD兩端的帳號名稱及密碼須一致）。

和大多數的UTM設備一樣，CR25i的IPsec連線軟體需付費購買。一般而言，IPsec VPN的設定僅需設定好連線密鑰，其他採用預設值就可完成連線規則的設定，我們可以將設定匯出，套用到已經安裝軟體的個人端電腦，就可以快速地建立IPsec VPN的連線通道。

SSL VPN可透過連接器的軟體元件，建立類同於PPTP、IPsec VPN的全通道，可任意存取同一網段的所有設備、端點，除此之外，它也提供網頁型式的反向代理，限定使用者僅能存取指定的應用程式資源，避免惡意程式藉此流入企業內部，或者造成機密資料的外洩。

內建硬碟，可長久保存設備上的多種記錄資料
CR25i本身內建一臺80GB的硬碟，可長久保存記錄所得的資料，除了可以閱覽設備過濾所得的資安事件外，它也提供記錄應用程式流量的功能，從設備的報表介面，我們可以知道各個IP位址在過去一段時間曾經存取過的網路應用程式類型，及累計所得的流量大小。文⊙楊啟倫