Zyxel ZyWALL Network Security/UTM Firewall Appliance Bundled with 1-year Security License Services [USGFLEX100]
| Weight: | 850 g |
| Dimensions: | 14.7 x 21.6 x 3.3 cm; 850 Grams |
| Brand: | ZYXEL – FIREWALL AND SECURITY |
| Model: | USGFLEX100-EU0102F |
| Batteries Included: | No |
| Manufacture: | ZYXEL – FIREWALL AND SECURITY |
| Dimensions: | 14.7 x 21.6 x 3.3 cm; 850 Grams |
ottimo entry level firewall per piccoli uffici, postazioni da remoto, VPN, ecc.
Ottimo prodotto. Gi utilizzato in precedenza altri modelli con soddisfazione.
Das UTM FIrewall der Marke Zyxel wurde ohne eine Beschdigung sehr gut geschtzt geliefert.
Vor dem Bestellen kann man fr sich/bzw. seine Firma ,Organisation das richtige Gert
aussuchen.
Meine Bewertung bezieht sich auf das Modell USG FLEX 200.
Der Unterschied zwischen den Modellen liegt an der Anzahl der mglichen Nutzer gleichzeitig sowie an der
untersttzende Geschwindigkeit.
Das Modell USG FLEX 200 untersttzt bis zu 75 Nutzer gleichzeitig und untersttzt Geschwindigkeiten von
ber 300Mbps.
Im Lieferumfang befinden sich Zubehr fr die Installation im Netzwerkschrank, ein passendes Netzteil, Software
mit einer Laufzeit von einem Jahr.
Vorerst falls man nicht wei was ein UTM ist:
Ein UTM hat die Aufgabe Sicherheit fr das gesamte Netzwerk zu erlangen.
Dabei sind folgende Funktionen bei diesem Modell integriert:
-Anti-Malware,
-URL-Bedrohungsfilter
-Intrusion Prevention
-Application Intelligence
-Web Filtering
Es werden einerseits externe Angriffe auerhalb blockiert.
Weiterhin werden unangemessene Nutzung von Anwendungen, welches Sicherheitstechnisch eine Gefahr darstellen sowie der Web Zugang von bestimmten Benutzer eingeschrnkt.
Das ganze ist fr private Zwecke sicherlich etwas bertrieben und eignet sich auch eher fr kleine Betriebe.
Fr die Einrichtung ist etwas Wissen vorausgesetzt, um die Einstellungen richtig treffen zu knnen.
Wichtig bei der Entscheidung:
Nicht zu eng kalkulieren, denn falls die Mitarbeiter Anzahl sich erhhen sollte, die ebenfalls das Netzwerk nutzen mssen, so muss man ggf. am Ende ein neues UTM erwerben !
Dies war nicht die erste UTM, welche ich eingerichtet habe, auch wenn dies eher in den Bereich “Hobby” fllt, denn in meinen beruflichen Aufgabenbereich.
Im Lieferumfang der USG-Flex 200 befinden sich neben der USGFLEX selbst 2 Winkel fr die Montage im Serverschrank/Rack (incl. Schrauben), ein 12v 2,5A-Steckernetzteil nebst Adapter fr das Europische Stromnetz, wie auch einen extra Steckeradapter fr Grobritannien, 4 Klebefe fr den Betrieb auerhalb eines 19″-Schranks und natrlich die Software (integriert) in Form einer Jahresversion, gebunden an das Gert selbst.
Was die Verarbeitung angeht, so macht das Gert einen mehr als robusten und hochwertigen Eindruck. Typisch Zyxel gibt es hier nicht, was auch nur ansatzweise zu beanstanden wre. Auf alle Flle integriert es sich als Optische Leckerbissen zwischen Selbstbau-NAS, Patchpanel und VM-Ware-Testmaschine.
Die USG Flex 200 ist mit 4x 1gbit Lan-Anschlssen/DMZ ausgestatten, zustzlich befinden sich 2 unabhngig konfigurierbare WAN-Ports, ebenfalls 1Gbit sowie ein SPF-Port an der Front, wie auch 2 USB3.1 Gen1-Ports fr die Datentrger-Einbindung an der Frontseite. Die Rckseite stellt zustzliche einen Consolen-Port (Com), wie auch Ein/Ausschalter und natrlich den Netzteil-Eingang bereit.
Die Einrichtung war, entsprechendes Wissen in Sachen Netzwerkkonfiguration und -Sicherheit, eher einfach, bis auf das die Firmwareaktualisierung zu Beginn der Inbetriebnahme, welche letztlich manuell erfolgen musste.
Zahlreiche Konfigurationsmglichkeiten, eine intelligente Bedrohungserkennung, ein gigantischer Firewall-Durchsatz von bis zu 1800Mbit/s und sehr gute 550 Mbit/s maimla im UTM-Durchsatz lassen das Gert selbst fr kleine und mittlere Firmen zur idealen Firewall werden.
Die Dokumentation online ist beraus umfangreich, selbst auf bekannten Videoplattformen gibt es eine Vielzahl von Tutorial-Videos, welche die Einrichtung auch fr ungebte Personen zu einer lsbaren Geschichte machen. Ein gewisses Ma an Einarbeitung ist allerdings durchaus von Nten.
Im Betrieb seit gut 2 Wochen haben sich keinerlei Ausflle oder Probleme offenbart, alles luft stabil, die USG ist im Betrieb leise und, ich kann es nur noch einmal sagen, der Datendurchsatz ist gigantisch.
Gemessen genehmigt sich die UTG mit lediglich einem angeschlossenen WAN-Port und 2 Uplinks zu einem Switch und einem experimentellen Webserver whrend des Betriebs lediglich knapp ber 15W, ein sehr guter Wert, wie ich finde.
Die hier getestete ZyWALL USG Flex200 ist jedoch in mein heimisches Rack gewandert, auch wenn sie hier mehr als oversized ist, ersetzt sie doch zuverlssig meine bisherige Bastellsung und schtzt mein kleines aber feines Heimnetz zuverlssig nach Auen hin vor ungewollten Eindringlingen, und dies mit einem VPN-Datendurchsatz von (gemessen) knappen 450 Mbit. Hier bin ich sogar sicher, dass sich der Speed mit einem anderen VPN-Anbieter noch um Einiges steigern lsst.
Bravo Zyxel, hier wurde einfach alles richtig gemacht. Eine klare Empfehlung von meiner Seite.
Der Lieferumfang:
Im Lieferumfang sind neben der Zyxel Firewall USGFlex 200, ein Netzteil mit EU und US Stecker, 2 Einbaurahmen. Ansonsten ist noch eine Garantiekarte dabei und ein QuickStart Guide.
Auerdem gibt es im ersten Jahr die Zyxel Security Software Gratis dazu, die auch an die Hardware gebunden ist, d.h die Software lsst sich nicht weitergeben.
Die Ausstattung:
Die Zyxel Firewall verfgt ber 4 LAN-Ports, 2 WAN-Ports und einen SPF-Port, wie auch 2 USB-Ports und auf der Rckseite einen Konsolenport. Einen Lfter habe ich keinen gesehen, Gerusche waren auch keine zu hren.
ber die USB-Ports lassen sich z.B Datentrger hinzufgen, sehr praktisch.
Allgemein macht der Zyxel USGFlex 200 einen sehr guten Eindruck, doch optisch schlicht wie man es von Zyxel kennt, was auch im Gewerblichen Bereich absolut in Ordnung ist.
Fr den Server Bereich nur bedingt geeignet, durch bis zu 1.800 Mbit/s Firewall-Durchsatz und bis zu 550 Mbit/s UTM (AV+IDP)-Durchsatz wre die Leistung fr das Rechenzentrum in jedem Fall zu schwach, fr einen kleineren Brobetrieb jedoch bestens geeignet.
VPN-Verbindungen und bis zu 60 gleichzeitige Verbindungen sind mglich.
Die Einrichtung:
Die Einrichtung verlief leider holprig, so ist auch nach ber 40 Minuten die Firmware nicht automatisch geladen und installiert worden, letztlich bricht das ganze ab und man wird aufgefordert, dass Firmware Update selbst zu ziehen und hochzuladen.
Wenn das getan ist, “Schwer ist es jedenfalls nicht”, geht die eigentlich Quick Konfiguration, sprich die Schnell Einrichtung weiter, auch mit Account Registration bei Zyxel, um im Vorfeld die Firmware zu ziehe und natrlich auch, um eure Hardware zu registrieren und die Software zu aktivieren.
– Anti-Maleware
– Application Patrol
– Email Security (Anti-Spam)
– IPS (IDP)
– SecuReporter
– Web Filtering (CF)
Was ich besonders toll fand, war die Datenschutz Einstellung, hier kann man direkt auswhlen, ob man keine Einstellungen aktiv hat oder mglichst Anonym in Internet surfen mchte, hier werden dann bestimmte Spuren von der Firewall gendert, um die Nachverfolgung zu erschweren.
Die Software:
Die Software der Zyxel Firewall ist sehr vielseitig und bietet viele Funktionen, um das Heim- wie auch Firmennetz abzusichern, auch Malware und SPAM, wie auch Angriffe knnen damit unterbunden werden, die Firewall lsst sich an jedes Bedrfnis gut anpassen.
Hier lassen sich z.B auch Inhaltsfilter aktivieren, oder besondere Kinderschutz Filter, aber auch die E-Mails lassen sich auf SPAM im Vorfeld durchsuche und werden entsprechend markiert und schn ist auch die Anti-Maleware Funktion.
Generell bietet die Software extrem viele Einstellungsmglichkeiten, auch die WAN-Ports lassen sich entsprechend ndern, wie z.B einen Port in den DMZ Modus zu setzen, oder reservieren.
Berichte knnen regelmssig per E-Mail versendet werden, Log-Files lassen sich aber auch ber die Oberflche entsprechend konfigurieren.
Vorweg: ich habe den Artikel im Rahmen des Amazon-Vine-Programms kostenlos erhalten zum Testen. Das beeinflusst meine Rezension aber nicht.
Das Teil ist ein Biest ! Man muss klar vorweg nehmen das es sich hier um eine professionelle Lsung handelt. Sehe ich fast schon im kleinen Businessbereich. Fr daheim eventuell etwas zu oversized aber hey Nerds wollen sowas 😀 also dann mal los:
Lieferumfang
USGFlex 200
Netzteil
Anleitung
Garantiekarte
Rackmountkit
Rubberpads frs hinstellen
Die USGFlex ist unspektakulr aber sicher verpackt in einem Zyxel blichen braunen Karton.
Ersteindruck
Sie macht einen extrem wertigen Eindruck. Das Chassis der Firewall ist extrem stabil gebaut. Die Ports sind alle sauber eingefasst und gut verarbeitet. Optisch gewinnt sie keinen Designpreis aber wen interessiert schon Design wenn das Teil in einem Rackschrank verbaut wird.
Interessant und wichtig zu erwhnen ist die USGFlex 200 das grte Model was Fanless daher kommt. Sie hat also keine aktive Khlung was das Gert lautlos macht ! Finde ich persnlich nicht so wichtig da sie bei mir in einen Server Schrank wandert aber beim ein oder anderen steht sie eventuell im Arbeitszimmer.
Alles in allem eine erstklassige Verarbeitung.
Anschlsse / Ports
Consolen port
Ein/aus schalter
Stromanschluss DC
2 USB3 Ports
4 LAN Ports
2 WAN Ports (Failover Setup)
1 SFP Port
Tech Specs
SPI firewall throughput (Mbps) 1800
VPN throughput (Mbps) 450
IDP throughput (Mbps) 1100
AV throughput (Mbps) 570
UTM throughput (AV and IDP, Mbps) 550
Max. TCP concurrent sessions 600000
Max. concurrent IPsec VPN tunnels 100
Concurrent SSL VPN users 60
VLAN interface 16
Concurrent devices logins (default/max.) 200
Wenn man hier rein nur die Werte liest luft mir als Nerd schon das Wasser im Mund zusammen!
450Mbps throughput ber VPN sollte jedem reichen 😀 zumindest daheim !
Haupt features
VPN: IKEv2, IPSec, SSL, L2TP/IPSec
SSL (HTTPS) Inspection
2-Factor Authentication
Hotspot Management
Microsoft Azure
Amazon VPC
Device HA Pro
Benutzerfreundliche Statistiken in Bezug auf Traffic und Threat Analyse
Security features
Anti-Malware
IPS(IDP)
Application Patrol
Email Security
Web filtering (CF)
SecuReporter Premium
Dabei ist noch 1 Jahr Sicherheitslizenz ! Kann man danach wenn man will verlngern.
Fazit
Extrem Leistungsstark ! Ob im VPN oder im normaler throughput! Erstklassische Features die man sich von so einer USG wnscht. Es ist hier wirklich Highclass und eher ein Business Produkt.
Wer aber auch fr daheim keine abstriche in Punkto Features, Leister und Security machen will der ist hier absolut gut beraten ! Man muss aber sich mit der Materie auseinandersetzen .
Preis, Leistung, Features und Verarbeitung sind hervorragend und ich gebe hier ganz klare 5 Sterne
Die Konfiguration ist natrlich komplizierter als z.B. bei einer Fritzbox und nichts fr den unbedarften Normalanwender, jedoch gibt es auch viel mehr Mglichkeiten. Auf Grund der sehr guten Erfahrungen mit Zyxel Produkten, habe ich wieder zum gleichen Hersteller gegriffen. Die Gerte von Zyxel laufen bei mir bis dato Rock Solid und sind in punkto Stabilitt nicht mit normalen Produkten fr Heimanwender vergleichbar.
Seit der Einrichtung luft auch die USG Flex problemlos und hat auch keine Probleme meinen VDSL 250 Anschlu zu verwalten. Der relativ hohe Preis ist meiner Meinung nach gerechtfertigt und wenn die USG Flex genauso lange problemlos luft wie die USG 50, dann hat sich diese Anschaffung mehr als bezahlt gemacht. Selbstverstndlich muss vor die USG noch ein DSL-Modem angeschlossen werden, welches in meinem Fall auch von Zyxel ist und ebenso problemlos und stabil luft.
Wer nicht davor zurck schreckt sich in die Materie einzufinden und den hheren Konfigurationsaufwand nicht scheut erhlt hier ein gutes Produkt.
Ich habe diese Firewall bisher nur in privater Umgebung getestet und einen entsprechenden Alltag in KMUs simuliert. Ein nicht erprobtes Gert kommt ohne ausgiebige Testung ohnehin nicht in den Alltagsbetrieb.
Bisher hatte ich im Berufsalltag meistens Kontakt mit Sophos-FW-Lsungen (auch mit ehemals Astaro). Mit diesen Systemen war ich eigentlich mehr oder weniger immer ausreichend zufrieden. Trotzdem wollte ich schon immer auch die Lsungen von Zyxel ausprobieren und habe nun die Gelegenheit ergriffen.
Lieferumfang:
Geliefert wird die USGFlex 200 inkl. Netzteil und Garantiekarte. Auf der Unterseite befindet sich ein kleiner Aufkleber mit allen wichtigen Information der Hardware und Software. Es ist dort ebenfalls vermerkt, ob es sich um ein Gert mit oder ohne 1 Jahr Security-Paket handelt. Bei Gerten mit 1-Jahreslizenz ist die Software ber die Hardware-ID an das Gert gebunden und kann anscheinend nicht bertragen werden. Eine dedizierte Software-Lizenz mit entsprechenden Key liegt nicht bei.
Die Verpackung selbst besteht unspektakulr aus einem braunen Karton und einer Plastikhlle, in welcher die Firewall eingepackt ist.
Design, Haptik und optischer Eindruck:
Optisch ist die Firewall kein Leckerbissen, dass muss sie aber auch nicht sein, denn meistens wird so ein Gert sowieso im Serverraum bzw. in einem Rack verschwinden. Sie eignet sich perfekt um auf einem anderen Gert, oder auf einer anderen ebenen Flche platziert zu werden. Mann sollte nur bedenken, dass die USGFlex 200 keine aktive Khlung beinhaltet und daher komplett auf die Khlung durch Konvektion angewiesen ist. Sie sollte also nicht auf anderen Gerten platziert werden, welche Hitze ber die Oberseite abgeben. Sonst ist man durch die kompakte Baugre der Firewall sehr flexibel was den Aufstellungsort betrifft. Generell erzeugt das Gert wenig Abwrme, es muss also trotz der nur passiven Khlung nicht unbedingt bei rund 20 Grad Umgebungstemperatur untergebracht werden.
Das Gert selbst wirkt sehr hochwertig gebaut. Die Gehuseseiten sind sehr dickwandig und lassen sich kaum durch Druck verformen. Auch die einzelnen Ports und Anschlsse wirken hochwertig. Das selbe gilt fr das mitgelieferte Netzteil. Es handelt sich hierbei definitiv um kein billiges China-Netzteil, sondern um deutlich bessere Qualitt auf gutem EDV-Standard. Einzig eine Sicherung des Power-Steckers am Gert vermisse ich hier. Hier wrde ich eine anschraubbare Sicherung bevorzugen, denn ber so ein Gert luft fast immer der komplette Datentransfer nach auen. Hier sorgt ein unbeabsichtigtes Abziehen des Steckers garantiert nicht fr heitere Gesichter!
Anschlsse und technische Daten am Papier:
Die Firewall verfgt ber 4 Lan-Ports, 2 Wan-Ports, einen SFP-Port, 2 USB-Ports und einen Konsolenport(DB9).
Die Konfigurationsmglichkeiten sind eigentlich komplett flexibel und lassen sich individuell verwenden.
Am Papier erreicht das Gert eine reine Firewall-Leistung von rund 1800Mbps was fr mehr oder weniger alle Internet-Anschlsse mehr als ausreichend ist. Viel wichtiger drfte die Durchsatzrate bei VPN-Verbindungen sein.
Hier erreicht die USGFlex 200 am Papier 450Mbps, was schon ein recht guter Wert fr so ein kleines Gert ist. Die maximale Anzahl an mglicher VPN-Verbindungen ber IPsec wird mit 100 angegeben, bei Verwendung von SSL liegt die Grenze bei 60 Verbindungen.
In der Praxis werden die 450Mbps aber nicht erreicht. Ich habe hier im Testaufbau rund 400Mbps ber IPsec und rund 340Mbps ber SSL erreichen knnen. Das sind trotzdem sehr gute Werte und natrlich immer Situationsabhngig. Mein sonstiger Asus RT-AC88U erreicht solche Werte nicht. Die angegebene Anzahl an mglicher gleichzeitigen VPN-Verbindungen finde ich zu hoch angesetzt. Wenn man bedenkt, was hier der meistens verwendete Remotedesktop mit aktivierter Flash-Untersttzungen an Bandbreite bentigen kann, muss man im Vorfeld genau abklren, welche Bandbreite man bei voller Auslastung bentigen wird. Im Durchschnitt sollte die USGFlex 200 aber je nach verwendetem Protokoll fr rund 25 bis 50 gleichzeitige Verbindungen mit geringer bis moderater Bandbreite ausreichen.
Was die Anschlsse/Verbindungsmglichkeiten betrifft, vermisse ich lediglich ein Wlan-Modul. Auch wenn man meistens sowieso eigene Access-Points verwenden wird, so kann man sich im Jahr 2021 ein zumindest einfaches integriertes Modul durchaus erwarten.
Funktionsumfang:
Der Funktionsumfang ist hier als auerordentlich gut zu bezeichnen. Im Gegensatz zu meinem Asus-Router ist dieser mehr als deutlich umfangreicher und auch detaillierter einzustellen. Auf Business-Level eben. Zudem ist man durch den SFP-Port deutlich flexibler wenn es um den Anschluss eines Gerts mit hohem Datendurchsatz geht. Auerdem bietet die USGFlex 200 deutlich bessere Reporting- und Customize-Funktionen. Was ich allerdings vermisse, ist die einfach Konfiguration standortbergreifender fixer IP-Sec-Verbindungen wie bei Astaro/Sophos. Das kann zwar die USGFlex 200 auch, ist aber etwas komplizierter zu konfigurieren und ich konnte das Feature wegen dem fehlen eines zweiten Gerts nicht live ausprobieren.
Schutzwirkung:
Zur Schutzwirkung der Firewall kann ich selbst bisher nicht viel sagen. Ich habe zumindest keine Meldungen lokal am Test-PC bekommen, wonach gefhrlicher Firewall-relevanter Inhalt bis zum Client durchgekommen ist. Dieser wurde meistens direkt an der Firewall abgefangen. Das ist aber alles Konfigurationssache. Denn jeder durchgeschliffene Port oder jeglicher ungefilterter Datenverkehr kann potenzielle Gefahren beinhalten. Hier unterscheidet sich die USGFLEX 200 nicht von jeder anderen HW-Firewall bzw. Router. Da ich keinen Test in aktiver Umgebung durchgefhrt habe, kann ich nur dem Hersteller vertrauen, dass die Schutzwirkung der Firewall ausreicht. Aber ich denke, dass sich die einzelnen Firewalllsungen nicht groartig unterscheiden werden. Hier spielt wie schon geschrieben die Einstellung der Firewall die grte Rolle.
Zum Thema Schutzwirkung und Funktionsumfang knnte ich noch seitenweise schreiben, das wrde aber die Gre dieser Rezension sprengen. Daher sollte man sich wenn ein ernsthaftes Interesse an so einem Gert besteht ausfhrlich ber die mglichen Konfigurationen und Features beim Hersteller und in einschlgigen Foren informieren. Denn nichts ist rgerlicher, als wenn eine ntige Funktion nicht so enthalten ist, wie man diese bentigt. Und hier kann es zwischen verschiedenen Hersteller deutliche Unterschiede geben!
Zusammenfassung:
Auch wenn ich die Firewall in keiner Live-Umgebung getestet habe, ist der Funktionsumfang sehr gut und mit anderen Herstellern vergleichbar. Fr kleine Unternehmen mit wenigen Personen, nur einem Standort und wenig VPN-Bedarf, halte ich so ein Gert aber fr zu kostspielig. Hier reicht auch ein Consumer-Gert aus, welches deutlich billiger ist. Fr Unternehmen im Bereich der 25+ Leute mit evtl. mehreren Standorten und einigen VPN-Usern ist die USGFlex 200 aber eine perfekte und relativ kostengnstige Lsung, welche deutlich mehr Features zu bieten hat als gnstige Lsungen. Die fehlende Wlan-Einheit ist verschmerzbar, auch wenn ich mir diese gewnscht htte. Daher bekommt die USGFlex 200 4,5 Sterne, denn so ein Wlan-Modul kostet nicht die Welt und wrde das Gert deutlich flexibler werden lassen. Da keine halben Sterne vergeben werden knnen, habe ich mich entschlossen dem Gert volle 5 Sterne zu geben, denn auch ohne Wlan-Modul bekommt man im Falle der USGFlex 200 recht viel fr sein Geld und deutlich mehr als bei vielen “Top-Consumer-Produkten”, welche nicht sonderlich viel gnstiger sind. Ob jemanden die zustzlichen Mglichkeiten wert sind, muss jeder fr sich selbst entscheiden.
Quello che mi piaciuto di pi la flessibilit di impostazione. Si pu fare tutto, per devi essere un esperto in rete.
Non lo consiglio per chi non ha background in rete.
The traffic stats aren’t very good, could do with cumulative traffic over a period of my choosing to monitor likelyhood of ISP throttling on broadband and bandwidth usage on cellular.
Seems to have a few problems with re-connecting via our Virgin Media box (in modem mode) after a power outage.
Logging is a bit of a pain, seems to fill up with very few entries and then email the thing to you, resulting in 20+ log emails daily when I’d like one big one, once a week. Trying it with some USB memory now to see if that changes its appetite.
Zyxel support are generally fairly responsive, although can take more than one go to get the point. User forums are moderately active but anything a bit off the basics seems not to get any responses!
Amazon supplied a device with an American plug? No adapter etc included, then to top it off, lowered the price by 7
So I have sent it back for a full refund, why in this day and age an item is supplied without the required plug is disappointing. And lowering the price a day or so later? No comment!
I have marked the USG as a 4 star, without testing it, this is due to the build quality which looks and feels cheap, it certainly does not feel or look very robust. The 900 page manual is available from Zyxel as a download ( a printed copy is not supplied with router) and unlike the more common routers, or the Cisco RVS4000 and ASUS NT-56, setup does not look very straightforward at all. The “Security features” require a subscription to two software sites, which are relatively expensive and unlike my RVS4000 there is no hardware/software Intruder Prevention System. There is a good review of this router on smallnetbuilder just google for more.
I hope that my few words help you in your decision.