Le Firewalla Gold offre aux particuliers un filtre réseau, un routeur et un moteur de sécurité dans un boîtier matériel compact, protégeant leur connexion Internet haut débit contre les attaques provenant de l’extérieur du réseau ainsi que des appareils compromis à l’intérieur du réseau. Il propose également un blocage des publicités, des contrôles parentaux et une « heure sociale » qui désactive l’accès aux réseaux sociaux pendant 60 minutes, pour, par exemple, passer du temps loin des écrans.

Nous avons examiné le Firewalla Gold, qui coûte 499 $ lorsqu’il n’est pas en vente, mais le Firewalla Blue Plus offre toutes les fonctionnalités nécessaires à la plupart des ménages pour seulement 189 $.

Ce n’est pas une idée nouvelle d’insérer une passerelle matérielle entre un réseau interne et le reste d’Internet pour inspecter les données et les connexions en temps réel, et prendre des décisions sur ce qui devrait passer et ce qui ne devrait pas, et déclencher des alertes sur les activités dangereuses. Mais la plupart des appareils suffisamment puissants pour être utiles nécessitent un niveau de connaissances en informatique réseau ou la volonté de tâtonner dans une interface administrative Web difficile à comprendre.

Le pare-feua, en revanche, est une option compacte et moderne adaptée aux particuliers et à un utilisateur ayant une connaissance moyenne du réseau. L’interface de son application pour smartphone est claire, facile à utiliser et, surtout, compréhensible.

Certaines de ses fonctionnalités peuvent être trouvées dans les routeurs domestiques avancés ou dans les combinaisons modem/routeur à large bande proposées par les FAI. Mais ces options matérielles ne peuvent pas répondre à l’étendue de Firewalla, ni, dans la plupart des cas, à la simplicité et à la profondeur. Avoir un appareil dédié met l’accent sur l’utilité.

Pare-feu

Détecter, dissuader et façonner le trafic Internet

Branchez le pare-feua, effectuez quelques opérations de configuration via une application pour smartphone (y compris la validation de la possession physique en scannant un code QR), et laissez-le tourner tranquillement pendant quelques minutes en scannant le trafic réseau et en complétant sa configuration. L’application révèle ensuite un certain nombre de choix que vous pouvez faire pour les alertes, la surveillance, la hiérarchisation et le blocage, entre autres fonctionnalités disponibles.

Le Firewalla Gold dispose d’un Switch Ethernet interne à quatre ports et d’un port WAN séparé pour une connexion au reste d’un réseau ou à un modem haut débit. La meilleure valeur pour un appareil de ce type est de s’asseoir entre votre modem ou votre routeur ou passerelle principal. Le modèle Gold peut également exécuter toutes les fonctions de routage. (Le Blue Plus moins cher peut servir de pont entre un routeur et le reste d’un réseau.)

Lors de la configuration initiale, le pare-feu peut analyser le réseau interne à la recherche d’appareils connus pour avoir des compromis, une préoccupation plus importante que d’avoir vos ordinateurs, téléphones ou tablettes attaqués directement depuis Internet. Désormais, les tentatives de piratage de machines proviennent d’appareils de votre réseau qui ont été piratés à distance et automatiquement par des logiciels malveillants. Ces appareils locaux sont généralement ignorés par les passerelles Wi-Fi et les routeurs FAI, même si leur statut de confiance leur permet de tenter plus facilement d’infecter des appareils locaux ou de lancer des attaques dans le cadre d’une armée coordonnée de «zombies» pour détruire d’autres réseaux.

L’interface Firewalla dispose d’un tableau de bord proprement présenté qui affiche certaines statistiques du réseau, puis propose des catégories de paramètres telles que Ad Block, Family, Open Ports et Network, ainsi que des catégories beaucoup plus avancées. Vous pouvez appuyer sur l’un de ces éléments et accéder à l’affichage et à l’analyse des informations ou à la configuration des options. Vous pouvez également appuyer sur un lien indiquant le nombre d’appareils en réseau, puis définir des politiques individuellement par appareil, ou créer des groupes pour appliquer des politiques à des ensembles d’appareils.

Ad Block et Family vous permettent d’activer des filtres pour bloquer les sites de diffusion d’annonces bien connus et le contenu violent et pornographique. Pour le premier, Firewalla ne fournit aucune information sur la façon dont il a assemblé sa liste de blocage des publicités et propose uniquement les étiquettes « Par défaut » et « Strict » comme options. Le blocage des publicités peut être limité à des appareils spécifiques. La section Famille offre des choix pour bloquer les sites et les résultats de recherche, en s’appuyant entièrement sur la version grand public gratuite d’OpenDNS, un service qui peut être utilisé sans pare-feu en changeant simplement les serveurs DNS d’un appareil ou d’un routeur.

J’ai testé sa sensibilisation aux logiciels malveillants en visitant des sites de recherche qui répertorient spécifiquement les logiciels malveillants pour tester la détection, et le pare-feu a fourni le blocage et les alertes appropriés.

Firewalla Gold comprend deux types différents de serveurs VPN, à la fois des projets open source et un client VPN. Les serveurs vous permettent de vous connecter en toute sécurité à votre réseau domestique et à sa connexion Internet via un VPN standard, où que vous soyez dans le monde. Le client peut transmettre le trafic d’un appareil individuel à un VPN commercial (Firewalla suggère une Apple TV, ce qui serait un moyen de vous permettre de contourner les restrictions nationales), créer un tunnel VPN sécurisé entre deux Firewallas et d’autres possibilités.

Pare-feu

Les utilisateurs ayant des besoins ou des intérêts en matière de réseau plus sophistiqués peuvent apprécier les fonctionnalités de niveau professionnel pour créer des réseaux physiques distincts à partir de chacun des ports LAN du routeur, afin que vous puissiez assurer la sécurité du réseau en tant que chaînes Ethernet distinctes. Vous pouvez également créer des VLAN (réseaux virtuels) pour créer une séparation logique entre les réseaux physiques. Il existe également des options pour hiérarchiser et contrôler les flux réseau afin de rétrograder la vidéo à des fins plus professionnelles, ou vice versa !

Firewalla propose des applications iPhone et Android, nécessaires à la configuration initiale. Cependant, il fournit également un accès via une application Web qui repose sur une utilisation intelligente du chiffrement des points finaux. Au chargement de la web app, il faut authentifier l’accès via une application smartphone en scannant un QR Code affiché dans le navigateur. Cela transmet une clé de chiffrement en toute sécurité dans l’application Web qui n’est stockée que localement. Cette approche empêche d’autres parties, y compris Firewalla, d’accéder aux données.

Le modèle Gold de Firewalla, le modèle que nous avons examiné, contient toutes les fonctionnalités offertes par la société dans n’importe quel routeur, mais a le prix élevé de 499 $. L’entreprise affirme qu’elle peut gérer des flux de données de plus de 3 Gbps, ce qui la rend appropriée pour une maison avec Internet gigabit. Cependant, si vous n’avez pas besoin de fonctionnalités avancées de configuration LAN physique ou logique et que vous disposez d’une connexion réseau de 500 Mbps ou moins, le Blue Plus, beaucoup moins cher, à 199 $, fera l’affaire.

Pare-feu

La ligne du bas

Le Firewalla Gold a fonctionné comme prévu en fonctionnant sur une branche d’un réseau domestique : il a bloqué les logiciels malveillants, suivi le comportement, découvert des appareils, signalé des ports accessibles sur Internet, empêché le chargement de publicités et fourni un trésor d’informations sur les appareils de mon réseau. étaient à la hauteur. L’entreprise doit fournir plus de transparence sur la façon dont elle assemble sa liste de blocage des publicités et devrait envisager d’autoriser les listes de sites sûrs à s’intégrer directement au lieu d’utiliser indirectement OpenDNS.

Le Firewalla Gold ou Blue Plus devrait être suffisamment configurable et fournir suffisamment de retours sur ses actions pour convenir à tous ceux qui souhaitent le degré de contrôle fourni, ainsi que des extras comme une connexion VPN intégrée. Particulièrement sympa ? Pas de frais récurrents.