Firewalla è un dispositivo capace che si collega al router e protegge la tua casa connessa da una serie di minacce di rete e Internet.
Un firewall rileva e blocca l'accesso esterno al tuo baby monitor, altoparlante intelligente o altri dispositivi collegati, ad esempio.
Il monitoraggio della rete locale rileva i nuovi dispositivi mentre si connettono, li disabilita secondo necessità e ti avvisa dei dispositivi esposti a Internet.
- Vuoi provare Firewalla? Controlla il sito web qui
Il controllo genitori e la ricerca sicura forzata tengono i tuoi figli lontani dal peggio del Web, mentre il blocco degli annunci integrato accelera la navigazione su tutti i tuoi dispositivi e il monitoraggio intelligente del comportamento ti avvisa di sospettare app o dispositivi potenzialmente compromessi.
Nonostante tutto questo potere, Firewalla è facile da usare, almeno in modo basilare. Le sue funzionalità principali funzionano in gran parte automaticamente, senza richiedere alcun intervento, e le semplici app Android e iOS ti aiutano a gestire tutto il resto.
Firewalla è disponibile in quattro versioni: Red ($ 109), Blue ($ 179), Blue + ($ 199) e Gold ($ 418). A differenza di Norton Core e di alcuni altri concorrenti, non ci sono costi di abbonamento in corso; paghi una sola volta ed è tuo per tutta la vita.
Le edizioni Red, Blue e Blue + variano principalmente nelle specifiche hardware e nella potenza di elaborazione. L'aggiornamento da Red a Blue + offre una CPU più veloce (Quad Core a 64 bit a 1,2 GHz contro Quad Core a 32 bit a 1 GHz), più RAM (2 GB contro 512 MB), crittografia VPN più veloce (70 Mbps contro 28 Mbps) e velocità di elaborazione dei pacchetti ( 100 Mbps contro 500 Mbps.)
L'aggiornamento a Firewalla Gold raddoppia la potenza hardware nella maggior parte delle aree (incluso il supporto per Internet da 1 GB), aumenta il supporto VPN da sito a sito da una a dieci connessioni simultanee e introduce un router e un firewall con funzionalità complete e altamente configurabili .
Funziona per noi, ma attenzione, questo potere viene a costo di un sacco di massa extra. Firewalla Gold misura 5,1 "x 4,3" x 1,3 cm e pesa 19 once (539 g), che sebbene non sia grande, non può competere con le specifiche dell'altro modello di 1,8 x 1,8 x 1,2 cm e un minuscolo 1,6 once (45 g.)
Abbiamo cercato di semplificarlo un po ', ma ci sono anche alcune varianti del software; Firewalla Red non può essere utilizzato come server VPN, ad esempio, il che significa anche che non fornisce una console web per la gestione remota. Se stai cercando i minimi dettagli, l'articolo Come scegliere di Firewalla copre tutto ciò che devi sapere sulla gamma di prodotti.
Qualunque sia il tuo modello preferito, avrai anche bisogno di un dispositivo Android o iOS per eseguire subito l'app di configurazione e gestione di Firewalla, sebbene sia ora disponibile un'interfaccia beta del dashboard web.
Impostare
Il nostro Firewalla Gold è arrivato, ben protetto in una scatola piccola ma solida contenente l'unità base, l'alimentatore e il cavo di alimentazione, un rack per il montaggio a parete e viti assortite.
Firewalla viene fornito con un cavo di alimentazione USA, quindi se ti trovi altrove nel mondo, assicurati di ordinare un "cavo di alimentazione internazionale" per $ 10 (sono supportati Regno Unito, Europa e Australia).
C'è una scheda per iniziare, ma non ha altro che un URL per la guida all'installazione e un indirizzo e-mail [email protected] se si verificano problemi.
La guida all'installazione indirizza gli utenti prima alle app Firewalla per iOS e Android. E probabilmente è una buona cosa, perché sebbene la guida alla configurazione manuale sia dettagliata, utilizza un linguaggio tecnico serio in alcuni punti, anche per questo tipo di kit ("Se hai servizi triple play sulla configurazione della VLAN richiesta dal tuo ISP …") ed è probabile che intimidisca i principianti.
L'app è più semplice, fortunatamente. Dopo aver chiesto il nostro indirizzo e-mail per registrare il prodotto, quindi aver spiegato alcune opzioni di base (come disattivare le notifiche nelle impostazioni del firewall), si è offerto di accoppiarlo con il nostro Firewalla Gold.
Firewalla consiglia di configurare il dispositivo in modalità Router. Collegalo in linea con un modem / router ISP esistente e Firewalla diventa il router principale della tua rete. Facile da usare e dovrebbe funzionare con qualsiasi dispositivo.
L'alternativa, la modalità Semplice / DHCP, aggiunge semplicemente Firewalla Gold alla tua rete esistente. Collegalo a una porta libera sul tuo router esistente e Firewalla utilizza lo spoofing ARP per reindirizzare la maggior parte del traffico del dispositivo attraverso il suo processore. Anche se non è il tuo router principale e la tua rete attuale rimane attiva, la modalità Semplice / DHCP ti consente di utilizzare gli strumenti di sicurezza di Firewalla per monitorare e proteggere tutti i tuoi dispositivi.
(Nonostante sia chiamata modalità "Semplice", questa può essere un po 'più complicata, anche perché il trucco ARP di Firewalla non funziona con tutti i router. Controlla la pagina Compatibilità router sul sito web per vedere quali opzioni dovrebbero funzionare con il tuo kit.)
Dopo aver scelto la modalità preferita, l'app semplifica la configurazione. Ci ha chiesto di accendere il router, scansionare un codice QR per accoppiarlo con il dispositivo e scegliere una modalità operativa.
Abbiamo scelto la modalità Router, collegato Firewalla al nostro router attuale e, uno o due tocchi dopo, l'app ci ha detto che stava impostando tutto. Non c'era altro da fare che aspettare, e circa tre minuti dopo era pronto per partire.
Se le tue esigenze sono più complicate, è disponibile una guida all'installazione web. Questo può essere più difficile da seguire, a seconda del tipo di rete e delle esigenze, ma ci sono molte informazioni utili e puoi ottenere supporto diretto via e-mail, nonché discutere i problemi in un forum della community e persino nel subreddit di Firewalla.
Monitoraggio
Una volta che Firewalla è attivo e funzionante, l'avvio dell'app Firewalla fornisce una visione istantanea di quello che sta succedendo.
Un grafico nella parte superiore dello schermo evidenzia l'utilizzo della larghezza di banda nelle ultime 24 ore, immediatamente utile per evidenziare il traffico imprevisto.
Di seguito, l'app mostra il numero di dispositivi precedentemente connessi alla rete, insieme a tutti gli allarmi che Firewall ha generato.
Toccando il pulsante Allarmi viene visualizzato un elenco di ciò che Firewalla pensa siano eventi interessanti. Alcuni di questi sono solo record di attività di utilizzo e, ad esempio, Firewalla ha registrato un avviso di attività video ogni volta che abbiamo guardato un nuovo video di YouTube. Altri potrebbero essere avvisi, che vanno dagli attacchi di rete bloccati all'individuazione di attività di caricamento insolitamente elevate (qualcuno che accede alla tua webcam, ad esempio) o semplicemente evidenziando i tentativi di guardare il porno su un dispositivo specifico.
C'è una vera profondità in questo. Se vedi una connessione che non capisci, toccandola fornisce una serie di informazioni aggiuntive: indirizzi IP e MAC del dispositivo, nomi di fornitori e reti, nomi di dominio e dettagli di registrazione, protocollo, porte e altro. E se sembra un problema, puoi bloccare quella connessione in futuro con un tocco.
Tuttavia, non devi approfondire fino a quel livello di dettaglio e, se preferisci una vita semplice, un pulsante Mute consente di nascondere tutto tranne le notifiche che ti interessano davvero.
Toccando il pulsante Dispositivi di Firewalla ti viene fornito un elenco di dispositivi visti in precedenza sulla tua rete, insieme ai loro dettagli di basso livello (tipo, IP, indirizzo MAC e così via) e una cronologia Internet completa: larghezza di banda utilizzata, domini a cui si accede, i dettagli di ciascuna connessione (porto, posizione, timestamp) e altro.
Se è troppo tecnico, una visualizzazione App cerca di elencare l'attività di rete per categorie come Messaggi, Shopping, Giochi, Audio / Video e altro, in teoria dandoti un'idea molto precisa di cosa stavano facendo i tuoi figli la scorsa notte.
In pratica, non è così semplice. Firewalla ha classificato in vari modi la nostra Fire TV come Shopping, Intrattenimento e Audio TV, ad esempio, e non è chiaro perché il suo traffico sia stato distribuito su più categorie. Tuttavia, il rapporto ci ha fornito una buona idea generale dell'utilizzo della rete e probabilmente migliorerai nell'interpretarlo nel tempo man mano che apprendi eventuali stranezze.
Controllo dei genitori
Gli strumenti di monitoraggio di Firewalla sono utili, ma sono solo l'inizio e la confezione contiene molti altri trucchi e strumenti.
L'opzione Famiglia è un sistema di controllo parentale di base che consente un semplice filtraggio dei contenuti, l'applicazione di Safe Search (Google, Bing, YouTube e DuckDuckGo) e una funzione "Social Hour" che blocca tutte le attività di social networking per un'ora.
L'opzione Famiglia ha bloccato solo la violenza ei siti relativi al porno per noi, ma puoi anche scegliere di bloccare i siti di gioco, i social media e lo streaming video per qualsiasi dispositivo particolare (o interrompere completamente l'accesso a Internet, se ti senti estremo).
Il blocco dei siti non sempre fornisce avvisi chiari. Quando abbiamo provato a visitare un sito vietato su un MacBook Pro, Chrome si è lamentato di un certificato non valido. Non siamo riusciti ad accedere al sito, ma in una situazione reale, probabilmente presumeremmo che si trattasse di un problema del sito, non di qualcosa a che fare con Firewalla o la rete.
La funzione Famiglia ha fatto un buon lavoro nel bloccare i siti ostili alle famiglie, probabilmente perché è alimentata dall'efficace OpenDNS Family Shield sottostante.
Anche Safe Search si è dimostrato efficace, perfezionando in modo trasparente i nostri risultati di ricerca per filtrare tutto ciò che non è adatto alle famiglie. Non ci sono garanzie: se tuo figlio ha un cellulare, può passare dal Wi-Fi alla sua rete e non ha alcun controllo, ma ha fatto un buon lavoro come ci si poteva aspettare.
VPN
Firewalla ha alcuni extra insoliti sia in un server VPN integrato che nel supporto per lavorare con un client VPN di terze parti.
L'abilitazione del server VPN ti consente di accedere in modo sicuro alla tua rete domestica da qualsiasi parte del mondo tramite un client compatibile con OpenVPN. Puoi usarlo per accedere a qualsiasi dispositivo connesso o sfogliare i file locali. Funziona anche come qualsiasi altro server VPN nel tuo paese, sbloccando contenuti che potrebbero non essere disponibili quando sei all'estero.
Se il tuo router supporta UPnP, Firewalla configura il server quasi immediatamente, non sono richiesti incubi di port forwarding manuale. Questo ha funzionato perfettamente per noi, con l'app che fornisce i nostri dettagli necessari (nome del server, IP, porta, password e altro) e genera automaticamente un profilo OpenVPN appropriato.
L'app ci ha quindi indirizzato ai collegamenti per le app OpenVPN standard (Windows, Android, iOS, Mac.) Abbiamo installato la build Android, importato il profilo personalizzato di Firewalla e si è connesso immediatamente, assegnandoci il nostro indirizzo IP nel Regno Unito. Questo potrebbe davvero permetterci, ad esempio, di accedere a BBC iPlayer da qualsiasi parte del mondo, ma tieni presente che le prestazioni sono limitate alla massima velocità di caricamento per la tua connessione domestica.
Il client VPN integrato di Firewalla è più flessibile, con supporto per l'accesso remoto (è possibile accedere in modo sicuro alle risorse in un'altra rete), una VPN da sito a sito (due reti sono connesse e i dispositivi in una delle reti possono accedere ai dispositivi nell'altro) e server VPN di terze parti (puoi connetterti a un server gestito da un altro provider).
L'opzione di terze parti è la più interessante. Se hai un account con un provider compatibile - ExpressVPN, NordVPN, Surfshark, IPVanish e PureVPN sono tutti nell'elenco - allora puoi configurare Firewalla con i dettagli di uno dei suoi server. Dopodiché, puoi connetterti alla VPN in qualsiasi momento dall'app Firewalla e scegliere i dispositivi che desideri utilizzare per quella connessione (ad esempio una smart TV per guardare Netflix negli Stati Uniti).
Ci sono molte funzionalità qui e non iniziamo ad avere lo spazio per renderle giustizia. Se la VPN sembra che potrebbe funzionare per te, dai un'occhiata alle pagine di supporto del server e del client per i dettagli su ciò che è possibile e su come farlo funzionare.
Più funzionalità
Firewalla include un semplice blocco degli annunci basato su DNS. Non elimina tanto il disordine sullo schermo quanto le principali estensioni del browser, ma ci aspettiamo che con questo tipo di strumento, in cui non è possibile analizzare il contenuto della pagina. Come bonus, è veloce e protegge automaticamente tutti i tuoi dispositivi (inoltre puoi continuare a utilizzare il tuo blocco degli annunci esistente dove le prestazioni sono davvero importanti).
Una funzionalità Porte aperte scansiona la tua configurazione dal mondo esterno e ti avvisa di tutti i dispositivi con porte esposte, un modo pratico per individuare le vulnerabilità.
L'opzione New Device Quarantine inserisce automaticamente i nuovi dispositivi in un gruppo di quarantena limitato quando si uniscono alla rete e non consente loro di accedere a Internet o ad altri dispositivi di rete. L'app lancia un allarme per avvisarti di ciò e, se riconosci il dispositivo, puoi rilasciarlo dalla quarantena con un tocco. Ma se non lo riconosci o non stai prestando attenzione alla rete in questo momento, il nuovo arrivato rimane in quarantena e non sarà in grado di fare molto. (Puoi anche bloccarlo completamente se sei sicuro che sia canaglia.)
Gli utenti esperti che desiderano accedere alla loro rete da remoto apprezzeranno il supporto DNS dinamico di Firewalla (essenzialmente, puoi accedere in modo sicuro al tuo sistema tramite un sottodominio yourID.firewalla.org univoco.)
Il supporto integrato per DNS su HTTPS garantisce che le ricerche DNS siano crittografate, riducendo la possibilità che un utente malintenzionato veda quali siti Web stai visitando.
Forse la cosa migliore di tutte, mentre la maggior parte di queste funzionalità richiede solo un tocco o due per l'implementazione, funzionano generando regole di tipo firewall sottostanti. Questi sono completamente personalizzabili e puoi modificarli o crearne uno tuo da zero, creando una configurazione estremamente configurabile.
Vuoi bloccare un dominio specifico, ad esempio? Un porto remoto, una regione geografica, l'accesso a siti di shopping, una categoria di sito? Basta creare una regola, applicarla ad alcuni o tutti i tuoi dispositivi, scegliere una pianificazione e avrai un altro livello di protezione personalizzato. Non devi scendere a questo livello di dettagli tecnici, ma solo avere l'opzione è l'ideale per mettere a punto il Firewalla in base alle tue esigenze.
Verdetto finale
Firewalla Gold è un firewall / router potente e configurabile per utenti aziendali e tecnici, ma è probabile che sia eccessivo per tutti gli altri. Se stai cercando una semplice protezione di rete e sicurezza Internet, dai un'occhiata a Bitdefender Box; e se ti piace Firewalla, tieni presente che il suo prodotto Red di partenza ti offre molte funzionalità per $ 99, meno di un quarto del prezzo Gold.
- Abbiamo anche evidenziato la migliore VPN
