Vous avez des éléments sur votre réseau domestique qui effectuent de nombreuses actions, comme ouvrir la porte du garage, vous montrer qui sonne à votre porte et allumer et éteindre les lumières.
La plupart de ces appareils domestiques intelligents ne sont pas correctement sécurisés - leurs fabricants se concentrent sur la fonction, pas la sécurité.
Pourquoi ne pas ajouter du matériel à votre réseau qui assure la sécurité du réseau? Le minuscule Firewalla vous donne un aperçu complet de ce qui se trouve sur votre réseau, ainsi que de nombreuses fonctionnalités connexes, y compris un aperçu de ce que font les ordinateurs et les appareils mobiles, un contrôle parental simple et même votre propre serveur VPN.
Contrairement à des concurrents tels que Norton Core et F-Secure Sense, Firewalla ne tente pas de remplacer votre routeur.
Il se trouve simplement sur le réseau, surveillant et gérant le trafic et les appareils et appliquant quelques règles simples au trafic réseau.
Lors des tests, les fonctions centrales de surveillance et de contrôle se sont avérées très efficaces, mais certaines autres opérations allaient de complexes à extrêmement complexes.
Dimensions et spécifications
Firewalla est, pour le dire simplement, très petit, à 1,2 sur 1,8 sur 1,8 pouces (HWD).
Pour un peu de recul, j'ai calculé le volume de Firewalla et de plusieurs autres dispositifs de sécurité réseau.
Si Firewalla était liquide et Norton Core creux, vous pourriez verser 30 Firewallas dans un Norton Core! Avec une Bitdefender Box ou F-Secure Sense creuse hypothétique, vous pouvez installer près de 40 Firewallas.
Comme je l'ai dit: c'est petit.
Ce n'est pas surprenant, cependant, étant donné que le prototype a commencé sa vie sur un Raspberry Pi.
À l'intérieur de la petite boîte, vous trouverez un processeur ARM quadricœur à 1 GHz exécutant Ubuntu, avec 512 Mo de RAM DDR.
Il dispose d'un port Ethernet, d'un port micro-USB pour l'alimentation, d'un port USB et d'un emplacement pour une carte micro-SD.
Le site Web de Firewalla souligne une tonne d'utilisations geek pour cet emplacement pour carte SD.
Ceux qui ont les compétences avancées nécessaires peuvent échanger une carte plus grande et faire de la programmation sur l'appareil, en utilisant son Python intégré, Javascript et d'autres langages.
Vous pouvez également l'utiliser pour re-flasher l'image du micrologiciel.
Compte tenu de l'approche de conception clairement minimaliste, avoir un port USB semble étrange.
Le PDG de Firewalla a expliqué que c'était pour une expansion future.
"La boîte est entièrement piratable", a-t-il déclaré.
"Beaucoup de nos clients en sont assez fous." Il a mentionné que les expérimentateurs avaient ajouté un adaptateur Wi-Fi USB, une lumière USB programmable et une mémoire USB pour créer un lecteur de partage Samba.
Désolé, mon expertise ne s'étend pas à l'explication de ce dernier.
Le Firewalla rouge, examiné ici, est destiné aux consommateurs.
Il fonctionne avec des vitesses Internet inférieures à 100 Mbps et moins de 50 appareils.
Firewalla blue, qui ne fait que livrer à ses soutiens de financement participatif, gère des vitesses plus élevées et plus de connexions.
Tarification unique
Vous payez 109 $ pour le petit Firewalla, vendu via Amazon.
Oui, les utilisateurs Prime peuvent l'obtenir avec une livraison en un jour.
C'est un peu moins cher que la plupart des produits similaires coûtent.
Bitdefender Box, Norton Core et F-Secure Sense coûtent tous environ 200 $, même si vous les trouverez souvent à prix réduit.
Ce n'est cependant pas la seule différence de prix.
Votre achat Firewalla est une affaire unique.
Tu l'as acheté; c'est le tien.
Les trois autres concurrents que j'ai mentionnés sont tous dotés d'un logiciel de sécurité, et maintenir cette protection active nécessite un abonnement après la première année.
Cela ne veut pas dire que Firewalla remplacera votre suite de sécurité existante.
La société recommande fortement de l'utiliser en conjonction avec un logiciel de sécurité, et mes tests pratiques en conviennent.
Mais cela signifie que vous êtes libre de choisir la suite ou l'antivirus qui vous convient le mieux, plutôt que d'être enfermé dans celui qui correspond à votre matériel.
Premiers pas avec Firewalla
Dans la boîte, vous trouverez le petit boîtier Firewalla avec un adaptateur secteur, un câble Ethernet et un câble micro USB.
Il n'y a pas de manuel ou de guide de démarrage, juste une petite carte d'instructions avec une URL pointant vers les instructions d'installation.
En suivant les instructions simples, j'ai téléchargé l'application Firewalla sur l'iPad que j'utilise pour tester et enregistré mon e-mail.
Je dois souligner que, comme pour les autres boîtiers de sécurité réseau, vous devez contrôler Firewalla via un téléphone ou une tablette iOS ou Android; Les PC et Mac ne doivent pas s'appliquer.
Pour l'étape suivante, j'ai branché la boîte à l'alimentation et l'ai connectée au réseau avec le câble Ethernet, comme je le ferais avec n'importe quel autre appareil.
Je n'ai pas eu à le connecter en amont du routeur ni à effectuer d'autres modifications sur le réseau.
Il n'y a pas eu d'interruption de ma connectivité réseau.
Après quelques minutes, il a terminé sa séquence de démarrage initiale.
Une notification et une icône Nouveau Firewalla sont apparues dans l'application.
Selon les instructions, je l'ai associé à l'application en scannant un code QR au bas de la boîte; astucieux! À ce stade, il a proposé d'apprendre le réseau, avec une option de configuration manuelle.
N'ayant aucune idée de ce qu'implique la configuration manuelle, je le laisse faire sa propre exploration.
En quelques minutes, il était prêt à se mettre au travail.
Appareils et notifications
Au début, j'ai reçu un flot de notifications, car Firewalla a détecté tout ce qui était connecté au réseau pour la première fois.
Chaque nouvelle notification est accompagnée du nom et du fabricant de l'appareil, le cas échéant, ainsi que des adresses IP et MAC.
Si vous voyez quelque chose qui n'appartient clairement pas, vous pouvez bloquer son accès en un seul clic.
Et si vous entendez un cri d'angoisse de connexion perdue ailleurs dans votre foyer, parce que vous avez bloqué la mauvaise chose, vous pouvez restaurer l'accès tout aussi facilement.
Recevoir des notifications indiquant que de nouveaux appareils se sont joints n'est que le début.
Par défaut, Firewalla vous alerte lorsque quelque chose qu'il surveille commence à utiliser des sites de jeux, de vidéo ou de porno, ou rencontre un site Web dangereux.
Il alerte également sur ce qu'il appelle des téléchargements anormaux et lorsque quelqu'un se connecte au serveur VPN (plus d'informations sur VPN ci-dessous).
Vous pouvez affiner ce système pour chaque catégorie, en demandant à Firewalla de vous donner une notification contextuelle, une alarme dans l'application, les deux (par défaut), ou ni l'un ni l'autre.
Et si vous voyez que votre enfant joue à des jeux au lieu de faire des recherches pour un article, vous pouvez appuyer sur la notification pour interrompre les jeux sur cet appareil pendant une heure ou jusqu'à ce que vous le rallumiez.
Certains matériels indiquent un nom ou un nom de fabricant qui vous permet de les reconnaître facilement.
D'autres peuvent apparaître comme quelque chose d'inintelligible comme une chaîne de chiffres hexadécimaux ou une adresse IP simple.
Avec un peu de recherche, vous pourrez peut-être faire correspondre l'adresse IP ou l'adresse MAC signalée à un matériel spécifique.
Si tel est le cas, il est facile de renommer l'appareil afin qu'il soit facile à trouver dans la liste de Firewalla.
Détails et actions
Les scanners réseau logiciels tels que Bitdefender Home Scanner et Avira Home Guard vous permettent également de donner des noms conviviaux au matériel en fonction de l'adresse IP ou de l'adresse MAC signalée.
Mais Firewalla offre beaucoup plus d'informations sur l'activité de chacun, des données qui peuvent aider à faire correspondre correctement une entrée avec son périphérique physique.
Voici un exemple.
Sur mon propre réseau, un appareil a trouvé un nom que je ne reconnaissais pas du tout.
En tapant pour plus de détails, j'ai obtenu un graphique de son activité récente.
Plus utilement, en appuyant sur le lien Flux réseau, je peux voir où il est connecté.
Étant donné que toutes les URL nommées dans la liste étaient des sous-domaines de ring.com, j'ai déduit que cette entrée représentait ma Ring Video Doorbell Pro.
Firewalla répertorie quatre ensembles de statistiques pour chaque appareil.
La liste d'historique, celle que j'ai utilisée pour identifier la sonnette, répertorie toutes les connexions.
Des listes séparées rapportent les chargements et les téléchargements, avec une taille pour chacun.
Et l'onglet Applications répertorie les applications qui ont établi une connexion réseau.
De plus, chaque appareil comprend des icônes de blocage pour Internet, les jeux, les réseaux sociaux et la vidéo.
Une pression sur l'icône bloque la catégorie spécifiée pendant une heure.
Un deuxième robinet bloque l'accès jusqu'à ce que vous souleviez le bloc.
En appuyant sur État, un peu plus bas sur la page, vous pouvez voir si l'appareil est en ligne, quand il a été actif pour la dernière fois et quand Firewalla l'a détecté pour la première fois.
Vous pouvez également configurer Firewalla pour vous avertir lorsqu'il revient en ligne ou lorsqu'il se déconnecte.
Le premier peut être pratique pour vous faire savoir quand les membres de la famille sont revenus au bercail.
Ce dernier peut fournir un avertissement si votre NAS ou quelque chose d'aussi important tombe en panne.
Caractéristiques de base
La surveillance du réseau et des appareils est la fonction principale de Firewalla, mais elle présente également d'autres astuces.
En plus de la surveillance, six autres capacités s'affichent sous forme d'icônes dans la fenêtre principale de l'application.
Vous pouvez accéder à une liste complète des fonctionnalités, y compris ces six, en appuyant sur Plus.
Quatre de ces capacités sont activées par défaut, la plus importante étant la protection contre les cyberattaques.
Cela vous avertit si Firewalla détecte des preuves d'une attaque sur votre réseau.
Par défaut, il bloque activement les sites dangereux connus.
N'éteignez pas celui-ci.
L'analyse des ports ouverts recherche les ports de votre réseau accessibles depuis Internet.
Il met fortement en garde contre les connexions UPnP (Universal Plug and Play) disponibles, qui peuvent ouvrir votre système aux attaques.
Firewalla sonde également le réseau de l'extérieur, ce qui peut prendre un peu de temps.
Sur mon réseau, il a trouvé les ports 111 et 443 (HTTPS) visibles.
Je sais que cela a du sens pour ma configuration, mais je ne suis pas sûr de ce que l'utilisateur moyen ferait avec ces informations.
La capacité DNS dynamique (DDNS) de Firewalla est une autre fonctionnalité qui n'est pas destinée aux masses.
En bref, cela vous permet d'héberger des applications de serveur Web sur votre réseau sans vous soucier de la possibilité que votre FAI vous attribue une adresse IP Internet différente.
Vous ne comprenez pas? Ne t'inquiète pas! Comme le dit l'application, "Si vous n'avez pas un tel besoin, veuillez l'ignorer."
La fonction Social Hour est intéressante.
D'un simple toucher, il désactive les réseaux sociaux sur tous les appareils du réseau, pour encourager votre vraie vie sociale.
Je ne peux pas garantir que couper Internet dans votre ménage entraînerait une socialisation, mais c'est une idée intéressante.
Caractéristiques supplémentaires
Les quatre fonctions mentionnées ci-dessus sont activées par défaut.
En tant que tels, ils apparaissent dans la section Activé de la page Fonctionnalités.
Ne t'inquiète pas; l'activation de Social Hour vous donne simplement capacité d'imposer une heure sans Facebook; cela ne vous oblige pas à le faire.
Cinq autres composants fournissent une variété de services, certains simples, d'autres extrêmement complexes.
Ad Block est facile à comprendre.
Activez-le et Firewalla fait de son mieux pour supprimer les publicités pour tous les appareils.
L'application souligne que cela ne supprimera pas nécessairement toutes les publicités.
Pour des raisons de sécurité et de confidentialité, Firewalla n'analyse absolument pas les teneur des pages que vous consultez sur Internet.
Le bloqueur de publicités fonctionne en empêchant les pages de se connecter à des domaines de diffusion d'annonces connus.
Lors des tests, je ...
