Du har ting på dit hjemmenetværk, der udfører mange handlinger, såsom at åbne garageporten, vise dig, hvem der ringer på din dørklokke og tænde og slukke lysene.
De fleste af disse smart home-enheder er ikke ordentligt sikret - deres beslutningstagere fokuserer på funktion, ikke sikkerhed.
Hvorfor ikke tilføje hardware til dit netværk, der sikrer netværkssikkerhed? Den lille Firewalla giver dig total indsigt i, hvad der findes på dit netværk sammen med en række relaterede funktioner, herunder indsigt i, hvad computere og mobile enheder laver, enkel forældrekontrol og endda din egen VPN-server.
I modsætning til sådanne konkurrenter som Norton Core og F-Secure Sense forsøger Firewalla ikke at udskifte din router.
Det sidder simpelthen på netværket, overvåger og styrer trafik og enheder og anvender nogle enkle regler til netværkstrafik.
Ved testning viste de centrale overvågnings- og kontrolfunktioner sig meget effektive, men nogle andre operationer varierede fra komplekse til ekstremt komplekse.
Dimensioner og specifikationer
Firewalla er, for at sige det enkelt, vanvittigt lille, ved 1,2 x 1,8 x 1,8 inches (HWD).
For et lille perspektiv beregnede jeg volumenet af Firewalla og flere andre netværkssikkerhedsenheder.
Hvis Firewalla var flydende, og Norton Core var hule, kunne du hælde 30 Firewallas i en Norton Core! Med en hypotetisk hul Bitdefender Box eller F-Secure Sense kan du passe næsten 40 Firewallas.
Som jeg sagde: Det er lille.
Det er dog ikke overraskende, da prototypen startede livet på en Raspberry Pi.
Inde i den lille kasse finder du en quad-core 1 GHz ARM CPU, der kører Ubuntu, med 512 MB DDR RAM.
Den har en Ethernet-port, en micro-USB-port til strøm, en USB-port og en slot til et micro-SD-kort.
Firewalla-webstedet påpeger masser af nørdede anvendelser til det SD-kortspor.
Dem med de nødvendige avancerede færdigheder kan bytte på et større kort og foretage programmering på enheden ved hjælp af dens indbyggede Python, Javascript og andre sprog.
Du kan også bruge den til at blinke firmwarebilledet igen.
I betragtning af den klart minimalistiske designtilgang virker det underligt at have en USB-port.
Firewallas administrerende direktør forklarede, at det er til fremtidig ekspansion.
”Kassen er fuldt hackbar,” sagde han.
"Mange af vores kunder er temmelig vanvittige over dette." Han nævnte eksperimenter, der tilføjede en USB Wi-Fi-adapter, et programmerbart USB-lys og montering af USB-hukommelse for at skabe et Samba-deledrev.
Beklager, min ekspertise strækker sig ikke til at forklare den sidste.
Den røde Firewalla, der er gennemgået her, er beregnet til forbrugere.
Det fungerer med internethastigheder under 100 Mbps og færre end 50 enheder.
Firewalla blå, der bare sendes til sine crowdfunding-backers, håndterer højere hastigheder og flere forbindelser.
Engangsprissætning
Du betaler $ 109 for den lille Firewalla, der sælges gennem Amazon.
Ja, Prime-brugere kan få det med en dags forsendelse.
Det er en hel del mindre end de fleste lignende produkter koster.
Bitdefender Box, Norton Core og F-Secure Sense viser alle $ 200, selvom du ofte finder dem nedsat.
Det er dog ikke den eneste forskel i priserne.
Dit Firewalla-køb er en engangsaffære.
Du købte det; det er din.
De andre tre konkurrenter, jeg nævnte, kommer alle med sikkerhedssoftware, og det er nødvendigt at abonnere efter det første år for at holde denne beskyttelse aktiv.
Det betyder ikke, at Firewalla vil erstatte din eksisterende sikkerhedssuite.
Virksomheden anbefaler kraftigt at bruge det i forbindelse med sikkerhedssoftware, og min praktiske test er enig.
Men det betyder, at du er fri til at vælge den suite eller antivirus, der passer dig bedst, snarere end at være låst i den, der matcher din hardware.
Kom godt i gang med Firewalla
I kassen finder du den lille Firewalla-kasse sammen med en strømadapter, et Ethernet-kabel og et mikro-USB-kabel.
Der er ingen manual eller opstartsguide, bare et lille instruktionskort med en URL, der peger på installationsinstruktioner.
Efter de enkle instruktioner downloadede jeg Firewalla-appen til den iPad, jeg bruger til test og registrerede min e-mail.
Jeg skal påpege, at som med andre netværkssikkerhedsbokse skal du kontrollere Firewalla via en iOS- eller Android-telefon eller -tablet; Pc'er og Mac'er behøver ikke anvendelse.
Til det næste trin tilsluttede jeg boksen til strøm og tilsluttede den til netværket med Ethernet-kablet, ligesom jeg ville gøre med enhver anden enhed.
Jeg behøvede ikke at oprette forbindelse "opstrøms" fra routeren eller foretage andre netværksændringer.
Der var ingen afbrydelser i min netværksforbindelse.
Efter et par minutter afsluttede den sin oprindelige opstartssekvens.
En ny Firewalla-meddelelse og -ikon dukkede op i appen.
I henhold til instruktionerne parrede jeg den med appen ved at scanne en QR-kode i bunden af ??kassen; dygtig! På det tidspunkt tilbød det at lære netværket med en mulighed for manuel opsætning.
Da jeg ikke havde nogen idé om, hvad manuel opsætning indebærer, lod jeg den udforske sin egen.
På bare få minutter var det klar til at komme på arbejde.
Enheder og meddelelser
I starten fik jeg en strøm af meddelelser, da Firewalla opdagede alt, der var forbundet til netværket for første gang.
Hver nye underretning leveres med enhedens navn og producent, hvis de leveres, samt IP- og MAC-adresserne.
Hvis du ser noget, der tydeligvis ikke hører hjemme, kan du blokere dets adgang med et enkelt tryk.
Og hvis du hører et skrig af mistet forbindelsespine fra andre steder i din husstand, fordi du blokerede den forkerte ting, kan du genoprette adgangen lige så let.
At få meddelelser om, at nye enheder er tilsluttet, er bare starten.
Firewalla advarer dig som standard, når noget, det overvåger, begynder at bruge spil-, video- eller pornosider eller støder på et farligt websted.
Det advarer også om, hvad det kalder "unormale uploads", og når nogen opretter forbindelse til VPN-serveren (mere om VPN nedenfor).
Du kan finjustere dette system for hver kategori og fortælle Firewalla at give dig en pop op-meddelelse, en alarm i appen, begge (standard) eller ingen af ??dem.
Og hvis du ser, at dit barn spiller spil i stedet for at undersøge et semesteropgave, kan du trykke på meddelelsen for at afbryde spil på den enhed i en time, eller indtil du tænder den igen.
Nogle hardware rapporterer et navn eller producentnavn, der gør det nemt for dig at genkende dem.
Andre kan dukke op som noget uforståeligt som en streng med hex cifre eller en bare IP-adresse.
Med lidt sløvhed kan du muligvis matche den rapporterede IP-adresse eller MAC-adresse til et bestemt stykke hardware.
I så fald er det let at omdøbe enheden, så det er let at finde på Firewallas liste.
Detaljer og handlinger
Softwarebaserede netværksscannere som Bitdefender Home Scanner og Avira Home Guard giver dig også mulighed for at give venlige navne til hardware baseret på den rapporterede IP-adresse eller MAC-adresse.
Men Firewalla tilbyder langt flere oplysninger om hver enkelt aktivitet, data, der kan hjælpe med at matche en post korrekt med dens fysiske enhed.
Her er et eksempel.
På mit eget netværk kom en enhed med et navn, som jeg slet ikke genkendte.
Når jeg tappede for detaljer, fik jeg en graf over dens seneste aktivitet.
Mere nyttigt ved at trykke på linket Netværksstrømme, lad mig se, hvor det sluttede.
I betragtning af at alle de navngivne URL'er på listen var underdomæner af ring.com, udledte jeg, at denne post repræsenterede min Ring Video Doorbell Pro.
Firewalla viser fire sæt statistik for hver enhed.
Historiklisten, den jeg brugte til at identificere dørklokken, viser alle forbindelser.
Separate lister rapporterer uploads og downloads sammen med en størrelse for hver.
Og fanen Apps viser apps, der oprettede en netværksforbindelse.
Derudover inkluderer hver enhed blokerende ikoner til internet, spil, sociale medier og video.
Et tryk på ikonet blokerer den angivne kategori i en time.
Et andet tryk blokerer adgang, indtil du løfter blokken.
Ved at trykke på Status, lidt længere nede på siden, kan du se, om enheden er online, hvornår den sidst var aktiv, og hvornår Firewalla første gang opdagede den.
Du kan også konfigurere Firewalla til at underrette dig, når den kommer tilbage online, eller når den går offline.
Førstnævnte kan være praktisk at fortælle dig, når familiemedlemmer er vendt tilbage til folden.
Sidstnævnte kan give en advarsel, hvis din NAS eller noget lige så vigtigt går ned.
Grundlæggende funktioner
Netværks- og enhedsovervågning er Firewallas hovedfunktion, men det har også andre tricks.
Ud over overvågning vises seks andre evner som ikoner i appens hovedvindue.
Du kan få adgang til en komplet liste over funktioner, inklusive disse seks, ved at trykke på Mere.
Fire af disse evner er aktiveret som standard, hvor den mest betydningsfulde er Cyber ??Attack Protection.
Dette giver dig besked, hvis Firewalla registrerer bevis for et angreb på dit netværk.
Som standard blokerer den aktivt kendte farlige steder.
Sluk ikke denne.
Scanningen med åbne porte ser efter porte på dit netværk, der er tilgængelige fra internettet.
Det advarer kraftigt om tilgængelige Universal Plug and Play (UPnP) -forbindelser, som kan åbne dit system for angreb.
Firewalla undersøger også netværket udefra, hvilket kan tage lidt tid.
På mit netværk fandt det porte 111 og 443 (HTTPS) synlige.
Jeg ved tilfældigvis, at det giver mening for min konfiguration, men jeg er ikke sikker på, hvad den gennemsnitlige bruger ville gøre med disse oplysninger.
En anden funktion, der ikke er for masserne, er Firewallas Dynamic DNS (DDNS) kapacitet.
Kort sagt giver dette dig mulighed for at være vært for webserver-apps på dit netværk uden at bekymre dig om muligheden for, at din internetudbyder muligvis tildeler dig en anden internetadvendt IP-adresse.
Forstår du ikke? Bare rolig! Som appen siger: "Hvis du ikke har et sådant behov, skal du ignorere det."
Funktionen Social Hour er interessant.
Med et tryk deaktiverer det sociale netværk på alle enheder på netværket for at opmuntre "dit rigtige sociale liv." Jeg kan ikke garantere, at afbrydelse af internet i din husstand ville resultere i socialt samvær, men det er en interessant idé.
Yderligere funktioner
De fire ovennævnte funktioner er aktiveret uden for boksen.
Som sådan vises de i afsnittet Aktiveret på siden Funktioner.
Bare rolig; have Social Hour aktiveret giver dig bare evne at pålægge en ikke-Facebook-time; det kræver ikke, at du gør det.
Fem andre komponenter leverer en række tjenester, nogle enkle, nogle meget komplekse.
Ad Block er let at forstå.
Tænd for det, og Firewalla gør sit bedste for at fjerne annoncer for alle enheder.
Appen påpeger, at dette ikke nødvendigvis fjerner alle annoncer.
Af sikkerheds- og privatlivsårsager analyserer Firewalla absolut ikke indhold af sider, du ser på internettet.
Annonceblokeren fungerer ved at forhindre sider i at oprette forbindelse til kendte ad-spewing-domæner.
Under testningen ...
