Nitrokey NitroWall V1410 – profesjonalny firewall, IPS i brama VPN

Nitrokey NitroWall V1410 – profesjonalny firewall, IPS i brama VPN

NitroWall V1410 to kompaktowe urządzenie sieciowe przeznaczone do ochrony infrastruktury firmowej, tworzenia bezpiecznych połączeń VPN oraz kontroli ruchu sieciowego. Może pracować jako profesjonalny firewall, system IPS (Intrusion Prevention System – system zapobiegania włamaniom), brama VPN, router sieciowy, a w odpowiedniej konfiguracji również jako punkt dostępowy Wi-Fi 6.

Urządzenie wykorzystuje czterordzeniowy procesor Intel N5105 ze sprzętowym wsparciem AES-NI, 8 GB pamięci DDR4 oraz cztery interfejsy Ethernet 2,5 Gb/s oparte na kontrolerach Intel i226-V. Dzięki temu NitroWall V1410 jest przeznaczony do środowisk wymagających większej wydajności niż typowe routery oparte na platformach ARM.

Jednym z istotnych elementów konstrukcji jest zastosowanie otwartego oprogramowania układowego Dasharo Coreboot UEFI zamiast typowego zamkniętego BIOS-u. Rozwiązanie umożliwia większą przejrzystość warstwy firmware i ograniczenie powierzchni potencjalnego ataku.

NitroWall V1410 może być dostarczany z systemem OPNsense lub OpenWrt. OPNsense jest przeznaczony przede wszystkim do zastosowań profesjonalnych obejmujących firewall, IPS i VPN, natomiast OpenWrt jest szczególnie zalecany w konfiguracjach wykorzystujących opcjonalny interfejs Wi-Fi.

Urządzenie posiada bezwentylatorową konstrukcję i metalową obudowę, dzięki czemu pracuje bezgłośnie i może być wykorzystywane zarówno w biurach, serwerowniach i małych oddziałach przedsiębiorstw, jak również w wybranych zastosowaniach przemysłowych.

Najważniejsze funkcje

profesjonalny firewall sieciowy
IPS – Intrusion Prevention System
brama VPN
obsługa IPsec
obsługa OpenVPN
obsługa Multi-WAN
obsługa mechanizmów hardware failover
obsługa protokołów routingu
możliwość filtrowania ruchu WWW
możliwość stosowania uwierzytelniania dwuskładnikowego
możliwość uwierzytelniania z wykorzystaniem urządzeń Nitrokey w połączeniach IPsec
opcjonalny punkt dostępowy Wi-Fi 6
opcjonalna łączność LTE/4G
możliwość wykorzystania jako kompaktowy komputer przemysłowy
otwarte oprogramowanie układowe Dasharo Coreboot UEFI
bezwentylatorowa i bezgłośna konstrukcja

Dostępne modele rodziny NitroWall

NitroWall V1210
procesor Intel N5105
4 GB RAM
2 × Ethernet 2,5 Gb/s
przeznaczony do mniejszych instalacji sieciowych

NitroWall V1410
procesor Intel N5105
8 GB RAM
4 × Ethernet 2,5 Gb/s
rozwiązanie przeznaczone do profesjonalnych zastosowań firewall, IPS i VPN

NitroWall VP4670
procesor Intel Core i7-10810U
procesor 6-rdzeniowy
do 64 GB RAM
6 × Ethernet 2,5 Gb/s
obsługa NVMe
możliwość zastosowania dodatkowego dysku SATA 2,5"
model przeznaczony do bardziej wymagających środowisk i większego obciążenia sieciowego

Dostępne opcje konfiguracji NitroWall V1410

NitroWall V1410 może być konfigurowany podczas zakupu w zakresie:
dysku NVMe M.2 SSD
interfejsu bezprzewodowego Wi-Fi
modemu LTE/4G
systemu operacyjnego
opakowania zabezpieczonego przed nieautoryzowanym otwarciem – tamper-evident packaging

Podstawowa konfiguracja urządzenia posiada 8 GB RAM oraz 32 GB pamięci eMMC.

Oprogramowanie wymagane do działania

NitroWall V1410 jest samodzielnym urządzeniem sieciowym i nie wymaga instalowania dedykowanego oprogramowania klienckiego na komputerach użytkowników do podstawowej pracy jako firewall, router lub brama VPN.

Urządzenie może zostać dostarczone z jednym z dwóch podstawowych systemów:

OPNsense

Rekomendowany przede wszystkim w przypadku wykorzystania NitroWall V1410 jako:
profesjonalnego firewalla
systemu IPS
bramy VPN
routera Multi-WAN
urządzenia realizującego zaawansowaną kontrolę ruchu sieciowego

OPNsense zapewnia m.in. obsługę Multi-WAN, routingu, filtrowania ruchu, VPN i uwierzytelniania dwuskładnikowego.

OpenWrt

Rekomendowany przede wszystkim w przypadku:
wykorzystania opcjonalnego modułu Wi-Fi
pracy jako router
pracy jako punkt dostępowy Wi-Fi 6
zastosowań wymagających elastycznej konfiguracji sieciowej

Producent zaleca wybór OpenWrt, jeżeli urządzenie ma wykorzystywać Wi-Fi.

Inne obsługiwane systemy

Sprzęt NitroWall V1410 może również pracować z innymi systemami operacyjnymi, w tym:
pfSense
Ubuntu
Microsoft Windows
Proxmox

Pozwala to wykorzystać urządzenie nie tylko jako zabezpieczenie sieci, ale również jako kompaktową platformę komputerową lub przemysłowy komputer sieciowy.

Ważna informacja dotycząca LTE/4G
Opcjonalny modem LTE/4G może zapewniać zapasowe połączenie z Internetem w przypadku awarii podstawowego łącza przewodowego.

Producent informuje jednak o problemie kompatybilności modułu 4G z aktualną wersją OPNsense. W przypadku konfiguracji wymagającej LTE/4G należy przed zakupem zweryfikować aktualny stan obsługi tego modułu lub rozważyć zastosowanie OpenWrt.

Zastosowanie

NitroWall V1410 może być wykorzystywany jako:

firewall dla firmy lub oddziału
system ochrony przed zagrożeniami sieciowymi IPS
brama VPN dla pracowników zdalnych
koncentrator połączeń IPsec
brama OpenVPN
router Multi-WAN
urządzenie dostępowe Wi-Fi 6
router z zapasowym połączeniem LTE/4G
element segmentacji infrastruktury sieciowej
urządzenie zabezpieczające dostęp pomiędzy sieciami
kompaktowy komputer przemysłowy
platforma dla OPNsense, OpenWrt, pfSense, Ubuntu, Windows lub Proxmox