Innominate mGuard: kleine firewall voor onderweg

Tom's Networking, een zustersite van Tom's Hardware Guide, heeft een kleine hardware firewall voor onderweg een vuurdoop gegeven, de Innominate mGuard. Op het eerste gezicht lijkt de mGuard helemaal niet op bestaande routers of switches met een ingebouwde firewall. Toch zijn er twee dingen die verraden dat het zich hier om een netwerkproduct handelt. Als eerste is er de 25cm lange RJ-45 netwerkkabel die uit de mGuard komt. Deze dient ervoor om de mGuard op een computer aan te sluiten. Ten tweede is er een RJ-45 netwerkpoort die moet zorgen voor de verbinding met de buitenwereld. Het apparaat wordt via een USB-stekker van stroom voorzien.

De mGuard ondersteunt zo ongeveer alle functies die van een moderne firewall verwacht mogen worden, waaronder het opzetten van een PPPoE-verbinding, NAT en VPN. Dat is echter niet alles, want in de aan Tom's Networking beschikbaar gestelde bètaversie zit ook een virusscanner, die al het netwerkverkeer controleert op verdachte pakketjes. Net zoals vele andere firewalls kan de mGuard worden geconfigureerd via een webpagina. Problemen heeft Tom's Networking hiermee niet ondervonden. De conclusie is dan ook positief. Hier hangt echter wel een flink prijskaartje aan. De basisversie kost namelijk €463,-.

Reacties (29)

[Satch]

Dit is toch een firewall voor een laptop??
Zo jah kan je beter een software matige firewall en virusscanner gebruiken.

[p0p0]

ja en nee, ten eerste kost een softwarematige natuurlijk processorkracht, en is dit dus eigenlijk een router, dus hier kun je wel iets meer mee dan met de meeste softwarematige firewalls, een virusscanner kan inderdaad ookg ewoon op je laptop, maar nu worden dus eigenlijk de virussen al geweerd voor ze in de laptop komen

[Oceria]

Als deze firewall echt voor een laptop is bedoeld is het natuurlijk wel interessant om te zien wat het energie verbruik is van het apparaat. Niet dat ik verwacht dat dit zo'n grote energie vreter is, maar elke milliamp telt hè

De ingebouwde virusscanner (was: firewall) is een hele mooie en nette feature, maar hoe zit het met updates? Moet je naast het bedrag voor het apparaat ook nog een abbonnement afsluiten?

@ p0p0
Ik bedoelde dus de virusscanner, niet de firewall

[p0p0]

ik denk dat dat wel mee zal vallen, omdat het een hardware firewall betreft, zal er misschien wel eens een firmware upgrade uitkomen, maar die zijn over het algemeen gratis te downloaden, en naar mijn idee maakt niet eens iedereen daar gebruik van, mensen die vrij weinig van computers afweten zullen bij het begrip firmware je een flinke partij raar aan zitten staren
dus eigenlijk denk ik dat dit handig is (als je toch veilig wilt)
om te gebruiken naast een software firewall, veel mensen hebben achter hun router ook nog een firewall op hun PC staan, dus eigenlijk hetzelfde idee, maar dan voor onderweg.

@Oceria, volgens de site van innominate zelf is de virusscanner optioneel, en zit er dan een jaar lang automatische updates bij, die elke dag binnen komen

[RoadRunner84]

De virusscanner is van Kaspersky, er zit een 1-jarig abonnement bij de mGuard.
Het maximale energieverbruik is 2.5W
De mGuard draait op Linux met een aangepaste versie van de Intel Xscale ARM processor, er is 8 of 16 MB flash aanwezig waar de aangepaste linux kernel en alle applications (ipsec, virusscanner, etc.) in zitten.

[Mantaray]

Ik denk dat verbruik niet zo erg belangrijk is als je al hardwired zit aan internet zal het ook niet echt moeilijk zijn om voeding voor je laptop te vinden...

[Anoniem: 82475]

voordeel van een software firewall is wel dat je software beveiligingen kunt instellen in plaats van alleen port beveiligingen. vind het raar dat hier weinig mensen bij stil staan.

[Anoniem: 53572]

Nadeel van een sofware firewall is anderzijds wel dat je kwetsbaar bent op het niveau van je OS.

[memphis]

Voor ons een voordeel, voor de gemiddelde gebruiker die altijd op OK klikt zonder te weten wat ie eigenlijk klikt meer een nadeel. Voor je het weet kan die niet meer surfen

[Dr C]

voor €460,= kan je een heleboel processorkracht bijkopen. en daarbij heb je ook nog eens een onhandig kastje erbij.

[Rumble]

Werkt die firewall ook omgekeerd?
Ik bedoel bij ons op het werk komt er regelmatig nog wel eens een laptop van buitenaf. Om die zomaar aan je netwerk te pluggen is niet altijd prettig, Maar als dit apparaatje poorten dicht kan zetten en op virussen scant zou het zeer intressant zijn om hem tussen ons netwerk en "bezoekende" laptops te zetten.

[VisionMaster]

Lijkt me erg onhandig om een heel aantal van deze best wel dure dingetjes te kopen.

En daarbij vind ik tegenwoordigertijd, dat een laptop zonder wireless hetzelfde is als een GSM met een draadverbinding via het telefoonnet.

Ik zou op je werk een gesloten en een open netwerk aanleggen. Gesloten geregistreerde laptops wire[d|less] en een open Gastennet(werk). Met LAN-topologisch duidelijke verschillen.

[Anoniem: 51132]

But its PINK, you hear me PINK.

Beetje nutteloos product. Te duur voor gewone consumenten. En denk niet dat bedrijven zitten te wachten op iets wat er uitziet alsof het zo van de plank naast de barbie poppen bij de Bart Smit vandaan komt.

[Krekker]

Dat het exemplaar op de foto roze is wil niet zeggen dat ze er alleen maar in het roze zijn.

[SyS_ErroR]

Een goed bedrijf kan het weinig interesseren welke kleur het product heeft..

Zolang het product maar doet waarvoor het gemaakt is (in dit geval de laptop beschermen tegen allerlei gevaren op het Grote Boze Internet)

[Whieee]

goed, volgend misverstand: HET DING IS ROOD. Ik heb de betreffende mGuard een aantal maanden geleden al eens mogen testen, aangezien ik destijds bij een bedrijf werkte dat o.a. firewall applicances levert.

Voor een laptop is een firewall van ruim 400 euro natuurlijk behoorlijk prijzig. Maar denk eens aan het MKB. Een volwaardige firewall appliance inclusief VPN/IPsec toepassingen, inclusief ingebouwde virusscanner, mailrelay, etc. En dat allemaal in een handzaam dingetje dat via een eenvoudige webinterface te configureren is. Default is het ding al erg veilig, dus ook een n00b die em gewoon lekker default laat staan omdat hij simpelweg niet weet wat hij ermee moet zit nog veilig

De XScale CPU die erin zit is krachtig genoeg voor een MKB, zelfs bij gebruik van encrypted tunnels.

Al met al dus best een prima dingetje. Zeker in vergelijking met andere firewall appliances voor het MKB

[Droge Kaakjes]

Leuk hoor, maar een hardware firewall is ook maar net zo goed als de software die erop draait. En voor zo'n hebbedingetje tegen die prijs mag dat onderhand wel van Cisco Pix-kwaliteit zijn. Innovatief idee, maar de term slightly overpriced komt nog niet in de buurt...

[VisionMaster]

En het leuke is dat je nu al moederborden hebt met een hardware firewall geintegreerd
Je heb een grote kans dat het straks standaard in laptops wordt gebouwd.
Helemaal niet zo gek eigenlijk. Dan kan je op hardware niveau iig je verbindingen beheersen en daarnaast met een software firewall je eigen programma's in het gareel houden.

Als zulke hardware op moederborden van desktop en laptop worden geintegreerd is deze overpricede gadget direct uit de markt geprijst.

[Anoniem: 83181]

Een mooie apparaatje voor je laptop zonder dat je cpu echt belast word. Jammer dat hij alleen zo hoog geprijsd is, kan je beter een routertje kopen en onder je laptop plakken

[duce]

moet zeggen voor zo veel geld kop je toch een draadloze router en dan een software Virus scanner met software Firewall zo als Metal14 al zegt

en dan heb je ook niet eens last van die drade. want ja zeg nou zelf aan een laptop moet je niet iets met drade hange

[laurensl]

laptop... handig voor onderweg;

met een draadloze router en alles is het erg handig als je in een straal van 40 meter van je router af je laptop blijft gebruiken.

Denk bijvoorbeeld eens aan een school, steeds van lokaal naar lokaal, overal zitten al netwerkkabels, gewoon laptop inpluggen en klaar ben je, ook buiten het bereik van je router. Heb je gelijk diezelfde firewall ook voor op je werk en thuis.

[duce]

ja en dan komt je Netwerk beheerde en die komt even je pc menemen want dat is bij ons dus even niet toegestaan en bij ons op school checken ze dus de Iptjes en de PC naampjes

dus dat heeft geen zin he

[Anoniem: 60837]

Ik zie hier een hackers tooltje bij uitstek (misschien wat duur).

Bijna alle router oplossing die pptp en pppoe ondersteunen, hebben een ingebouwde mac-spoofer. Hoef je niet meer moeilijk te doen met spoofertjes. Gewoon nieuwe mac invullen in het routertje en GO!.

Ja mac spoofen is niet zo moeilijk maar ach dit maakt het dan toch makkelijk.

[Haranaka]

Een beetje hacker gebruikt toch liever geen windows, en in linux is het een eitje om je mac te spoofen. En volgens mij zit er ook in windows XP de mogelijkheid (dus zonder extra software) om je mac aan te passen.
Daarbij is een klein stukje software om wat te spoofen zoiezo al goedkoop (als je het al legaal koopt) dan dit stukje hardware van 400 pleuro.

[Qwerty-273]

Elke beetje fatsoenlijke driver voor netwerkkaarten heeft de optie om software matig het MAC adres aan te passen. Zelfs op het Windows-platform met de jusite drivers is het dus geen enkel probleem. Meestal wordt dit aangeduid met de term "Locally Administered Address".

[alexanderpas]

maar een dubbele MAC-adres spoof is toch iets leuker.... XDXDXD

[hoeretoeter]

hahahaa ik denk dat ik wel een naam kan noemen van een meneer die bij het Openbaar Ministerie werkt... die heeft vast wel intresse.
Als ie dan zn "kapotte" laptop maar niet bij het grof vuil zet

[Gogar]

Handig als je bij een noob windows opnieuw moet gaan installeren, loopt die pc niet gelijk vol met allemaal virus troep terwijl je nog aan het updaten bent.

edit:
Shit hee, ik zie net het prijskaartje .. €463.... dan zorg ik liever dat ik sp2 enzo op een cdtje heb

[alexanderpas]

voor een enkele keer niet interressant idd.... maar waneer je dat 30 keer per dag doet is dat toch wel handig...

reken mee... (we gaan even uit van 40 weken per jaar werken, 5 klanten per dag 5 dagen per week...)
40*5*5=1000
100% maakt gebruik van deze dienst (is gewoon verplicht....)
1000/1=1000
463/1000=0,463 afgerond... 50 cent
en breng 5 euro in rekening....
winst 4,50
zetten we op de rekening als kosten beveiliging tijdens installatie.....
463/5=93 (eigenlijk 92,6) klanten nodig om h'm eruit te halen....
5*5=25 klanten per week....
93/25=4(3,72) weken en hij is betaald...