產品評測－Barracuda NG Firewall F400 防火牆設備

訂閱電子報│RSS訂閱 │手機版

全站文章

iT邦幫忙

iThome Online提供免費電子報，現在就訂，最新IT訊息每日寄達。

iThome 每日新聞報

iThome 產品技術報

加入iThome Online會員，立即使用討論區、Blog等服務。

‧登入 / 登出

‧	12' E政府專刊no.6(46)
‧	12' 個資法專刊No2(45)
‧	12' iTcloud No.2(44)
‧	12' e政府專刊No.5(43)
‧	12' 個資法專刊(42)
‧	11' CIO專刊(41)
‧	11' e教育專刊No.3 (40)
‧	11' e政府專刊No.4 (39)
‧	11'iTcloud專刊(38)
‧	10' e教育專刊No.2 (37)
‧	10'e政府專刊No.3 (36)
‧	09'e政府專刊No.2 (35)
‧	09'e教育專刊(34)
‧	09'e政府專刊(33)
‧	08'企業資安專刊－端點安全防護(32)
‧	08'企業採購情報誌(31)
‧	07'資訊安全技術應用專刊(30)
‧	07' 新世代資料中心專刊(29)
‧	07'企業資安技術應用專刊(28)
‧	企業採購情報誌'06冬季號(27)
‧	企業軟體技術應用專刊(25)
‧	企業資安技術應用專刊(24)

產品評測－Barracuda NG Firewall F400　防火牆設備

文/陳思翰 2012-08-02

可即時查看連線的流量資訊，具有基本的防火牆功能，也能設定應用層服務的存取規則，並具備內容過濾器防止網路攻擊

產品資訊	建議售價●468,000元（未稅）【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】　原廠●Barracuda　網址●www.barracudanetworks.com　代理商●Westcon Solutions（威實康科技）　電話●(02) 5551-1266　防火牆吞吐量●1.8Gbps　同時最大連線數●300,000個　網路介面●10/100 Mbps埠 × 1、GbE埠 × 6　網路功能●IPS、VPN、應用層服務控制、內容過濾器等

這臺由Barracuda所推出的F400，是一臺具備IPS、VPN、應用層服務控制、廣域網路加速等功能的防火牆設備，目前韌體版本為5.2.3。

Barracuda的防火牆設備提供了硬體設備及虛擬主機2種，在硬體設備方面共有8種型號，這次測試的F400為裡面的中高階設備，它提供了1.8Gbps的防火牆吞吐量，以及30萬個同時最大連線數。而F400的網路介面，則具備了1個10/100 Mbps埠及6個GbE埠，每個網路埠皆獨立運作，管理者可自行設定。而除了網路埠外，F400也能透過本身的USB埠裝上3G網路模組（選購）。

若企業想要用在虛擬化環境，也能選擇虛擬主機NG Firewall Vx，它支援VMware ESX、ESXi，以及Citrix Xen Server、微軟Hyper-V等平臺。管理者使用虛擬主機時，只要透過虛擬平臺將原廠提供的OVF檔案開啟即可，功能與硬體設備相同。而Vx根據不同使用規模，共分為9個版本，差異在於支援的IP位址及處理器核心數。

在設定F400的時候，由於它不具備網頁介面的控制臺，所以管理者須使用原廠提供的ngadmin這套控制臺軟體登入設備，但該軟體只提供英文介面。該軟體除了設備本身的管理介面外，也具備SSH介面供管理者使用，並且能同時登入多臺設備進行設定。較特別的是，該管理軟體有提供Mac OS版本。

在網路設定方面，F400分別有管理IP及本地IP兩個選項，需進行設定，管理IP通常會預設在第一個網路埠，管理者能夠自由選擇。而由於F400並無預設網路埠為LAN或WAN端，所以管理者須在本地IP中設定各網路埠的功能。

管理者在設定本地IP時，除了設定IP位址外，還能設定是否開啟Ping、管理IP等功能。而在選擇IP位址的網路性質時，F400提供了LAN、WAN及DMZ的性質，供使用者選擇。但設定時需注意， F400是以trusted取代LAN、untrusted代替WAN做為設定選項，與一般產品的作法較不同。

管理者在設定F400時，如果更改防火牆規則等條件時，需點擊Send Changes及Activate鈕執行變更。不過需注意的是，若是更改網路參數這類重要設定時，管理者需額外到Control頁面中的Box，將新的網路組態設定，以執行命令的形式寫入系統，否則新的網路設定不會生效。

F400在網路協定方面已支援IPv6，並能設定802.1q VLAN，方便管理者設定多個虛擬網路。而在F400設定對外線路時，若該線路為DHCP、xDSL等不同類型的網路來源時，管理者需額外到設定線路的頁面中設定線路，因為在設定本地IP時並不能夠直接進行設定。

1 / 2

‧	6/20-6/21 Enterprise Cloud EXPO 企業雲資源應用博覽會與企業雲端論壇
‧	2013 BlackBerry Enterprise Experience Forum-無庸置疑的企業行動化使命
‧	2013 BrainShare Technology Forum Asia Pacific Tour
‧	2013 Java Developer Day
	更多研討會

▼ ADVERTISEMENT ▼

▲ ADVERTISEMENT ▲

最新問答

Cisco ASA 5510真的不支援路由Routeing?(davi666)
IBM BOMC無法正常執行......怎麼回事??(shrek0609)
CCNA.CCNP(tony0326)
群組原則,是否可以停用複製功能(anlier)
台灣版長城要來了嗎？？智慧財產局擬修正「著作權法」，封鎖非法影音網路平台(bigsmile)
如何避免『單線程』砍站!?(afgn)
【如何讓 div 彈出的小視窗像 alert 一樣的效果 ???】(andyto202)
我的Outlook 2013沒辦法收GMAIL(mlai0011)
請教HP_Switch切VLAN，如何用Server2003_DHCP Server來管理IP，並且可以上網(smallnewhome)
C語言function 改寫成C#(elearnet)

熱門主題

UltraBoard多功能數位手寫互動板，具備行動記憶，還支援iPad/Windows PC/Mac(benevotech)
免費線上流程圖、網路架構、wireframe繪圖工具－Cacoo(app4free)
HDMI最遠的傳輸距離到多少？(benevotech)
用網線延伸USB2.0可達50M(benevotech)
最適合懶人使用的防毒軟體－MSE(app4free)
讓USB2.0&3.0高功率充電與傳資料! 參考文章與新的USB裝置(benevotech)
跨地管理機房電腦，BENEVO推出BIOS等級IP KVM多電腦切換器(benevotech)
混搭控制！機架式KVM集中管理 14台PS/2 與 2台USB 電腦(benevotech)
小型機房管理的好選擇 - USB&PS/2兩種介面都支援的機架型4埠KVM電腦切換器(benevotech)
什麼，USB3.0 要再加速了？！(benevotech)

｜