Обзор межсетевого экрана IDECO — Дмитрий Храмцов на vc.ru

Система предотвращения вторжений, контентная фильтрация, контроль приложений, антивирусная проверка трафика, безопасный VPN, система отчетов и многое другое.

Поддержка гипервизоров VMware, Microsoft Hyper-V, VirtualBox, KVM, Citrix XenServer, контроль приложений (DPI) Web Application Firewall и почтовый релей. Интеграция с системами мониторинга (Zabbix-агент, SNMP) , DLP (по ICAP) , Microsoft Active Directory. Антивирусная проверка веб-трафика с технологиями Касперского.

145 категорий, 500 млн URL в обновляемой базе данных. Защита от вредоносных, фишинговых и взломанных сайтов.

Такое описание дает сам производитель межсетевого экрана. Что же в реальности есть

Плюсы:

можно протестировать. Причем тестирование можно осуществить и на виртуальной машине и на физическом сервера
настройки из «коробки». В целом неподготовленному системного администратору или человеку из отдела информационной безопасности достаточно просто установить и произвести предварительную настройку межсетевого экрана.
интуитивный интерфейс для управления.
работа из web интерфейса, без использования консоли
хорошая, быстрая техническая поддержка (есть чат в телеграмм)
возможность работы как в качестве proxy, так и в качестве gatewey

Минусы:

если хочется работать с Vlan и маршрутизацией, особенно с OSPF или BGP необходимы "танцы с бубном". Для себя я понял что решение с OSPF как то не работает, во всяком случае получилось запустить частично (не все сети смог анонсировать в глобальную area). Тех поддержка не помогла. BGP пока не протестировал (на момент написания статьи).
Стоимость лицензий. Хотя мы и понимаем что это российский софт, но не понятно из чего складывается стоимость лицензий. Понятно что Касперский также требует оплаты для себя. Но при этом гарантий никто не дает. При тестировании на вирус (сайт https://www.eicar.org) в целом тестирование прошло успешно. Межсетевой экран отреагировал.

но в целом так же работает и встроенный defender в Microsoft Windows. Отсюда вывод, может быть он не оправданный. Зачем платить, если есть бесплатно.

Лицензии на предотвращение вторжений. Стоит тоже не дешево.

судя по журналу, да. работает

но есть нюансы. Недавно был семинар у AIDECO. Так вот. посмотреть семинар не удалось. Причина в том, что у айдеко площадка для проведения семинаров находится в Польше, но IP адреса Польши блокируются :)

3. Обновления. Тоже самое. Нет подписки - нет обновления.

4. Интеграция с Active Directory. Нет подписки - нет интеграции.

5. Контроль приложений. Нет подписки - нет интеграции.

Итог: если не платить, межсетевой экран становиться просто обычным маршрутизатором для домашнего использования.

в данной статье я рассказал плюсы и минусы айдеко УТМ. Далее расскажу про настройки.