Обзор Firewalla Gold: он нужен каждому умному дому

Рейтинг: 9/10?

– 1 – Абсолютно горячий мусор

• 2 – Сорта теплого мусора
• 3 – Сильно ошибочный дизайн
• 4 Одни плюсы, много минусов
• 5 – Приемлемо несовершенный
• 6 Достаточно хорошо, чтобы купить на распродаже
• 7 — Отлично, но не лучший в своем классе
• 8 — Фантастический, с некоторыми сносками
• 9 – Заткнись и возьми мои деньги
• 10 – Абсолютный Дизайн Нирвана

Цена: 499 долларов .

Джош Хендриксон

У меня есть более 100 устройств, подключенных к моей домашней сети, и это число постоянно растет по мере того, как я расширяю возможности своего умного дома. Чего я не знал, так это того, как защитить мой умный дом от любых уязвимостей, которые привнесли эти устройства. Именно это обещает Firewalla Gold.

• Настройка брандмауэра настолько проста, насколько это возможно
• Нет подписки
• Приложение хорошо продумано
• VPN-сервер такой быстрый

• Брандмауэры все еще могут быть сложными
• Дорогой первоначальный взнос

Устройства Firewalla бывают нескольких видов и ценовых категорий: Red (149 долларов), Blue (199 долларов), Blue+ (229 долларов) и Gold (499 долларов). То, что вы получите, зависит от того, сколько вы заплатите, хотя функции брандмауэра практически одинаковы. Однако более дорогие варианты содержат лучшее оборудование и могут поддерживать более высокие скорости сети. Модель Gold, которую я тестирую, — единственная, которая может поддерживать скорость загрузки в моем доме 750 Мбит/с.

После нескольких месяцев тестирования модели Gold я пришел к выводу, что в каждом умном доме должен быть маршрутизатор Firewalla. И помимо защиты умного дома, я оценил улучшения качества жизни, которые дает брандмауэр. Но только после того, как я прошел этап настройки.

Настройка настолько проста, насколько это возможно, что все еще может быть сложно

Не вынимайте ключ, без него устройство работать не будет. Джош Хендриксон

Как правило, брандмауэр проходит между Интернетом в целом и всеми вашими устройствами. Этого можно добиться разными способами: от встраивания брандмауэра в маршрутизатор до установки программного обеспечения на устройства (например, брандмауэра Windows). Однако, поскольку Firewalla — это то, что вы добавляете в систему, все становится немного сложнее.

Но следует похвалить Firewalla за стремление максимально упростить этот процесс. С большим количеством брандмауэров вам практически понадобится сетевой инженер, чтобы начать работу. К счастью, у Firewalla есть множество руководств и несколько вариантов того, как подключить его к системе.

Простой режим — это то, на что он похож. Подойдите к своему маршрутизатору и подключите от него кабель Ethernet к устройству Firewalla. Устройство Firewalla будет использовать спуфинг, чтобы заставить все ваши устройства в сети подключаться к нему, а не к вашему маршрутизатору. Недостатком простого режима является то, что он не работает с каждым маршрутизатором или настройкой Wi-Fi. Брандмауэр поддерживает список устройств, с которыми он будет работать, поэтому стоит проверить, можете ли вы пойти по «простому» маршруту.

Однако моя система Wi-Fi 6 Orbi Mesh несовместима с простым режимом. Итак, в моем случае это означает настройку Firewalla в качестве основного маршрутизатора и перевод ячеистой системы в более пассивный «режим точки доступа». Обычно это требует хлопот поиска в Google, как именно это сделать, потому что нет двух одинаковых маршрутизаторов, но Firewalla сделал всю работу и уже имел руководства или ссылки на руководства.

Позаботившись об этом и подключив все кабели Ethernet, я просто подключился к приложению Firewalla (для iOS и Android ), создал учетную запись, и информация начала течь — как водопад.

Так. Много. Данные.

Вы, наверное, не представляете, насколько шумно в вашем доме. Я не имею в виду звук из ваших динамиков, конечно. Я имею в виду, как часто каждое отдельное устройство в вашем доме подключается к серверам в великих глубинах внутренних сетей. Ну, теперь я знаю.

Даже когда я не играю активно на Xbox, приложение Firewalla уведомляет меня о том, что оно подключается к серверам Microsoft (предположительно, для получения обновлений). Мои колонки Google, дисплеи Amazon, умные фонари и многое другое постоянно сообщают мне о случайных подключениях к соответствующим производителям. Благодаря Firewalla я могу видеть IP-адреса этих серверов и страны, в которые они отправляют данные.

По данным Firewalla, за последние 24 часа мои 100 с лишним устройств, подключенных к Интернету, накопили 116 731 «сетевой поток». Сетевой поток — это каждый раз, когда устройство подключается к серверу для загрузки или выгрузки данных. При этом Firewalla заблокировала 20 226 потоков, которые сочла подозрительными или опасными. Я бы хотел, чтобы он рассказал мне больше о том, почему, но я не заметил никаких проблем с моим интернетом в процессе, поэтому, если мой интернет-сумасшедший дом может жить без отправки всех этих данных, тем лучше.

Одна проблема, с которой я столкнулся, — огромное количество уведомлений. Это немного похоже на историю о медсестрах в больнице, которые так часто слышат сигналы тревоги, что перестают их замечать. Каждые несколько минут мой телефон пинговал меня, потому что консоль или ПК «играли» или потоковое устройство (Roku и т. д.) транслировало видео. Если что-то использует много данных (обычно потоковая передача или реальные игры), я также получаю уведомление об этом в дополнение к предыдущим уведомлениям.

К счастью, Firewalla упростила отключение уведомлений, и у вас есть много вариантов того, как отключить эти уведомления. Вы можете заставить Firewalla перестать пинговать вас о конкретном устройстве, что я и сделал для своих смартфонов и компьютеров моей жены. Вы также можете отключить уведомления определенного типа, например игр, или для определенных IP-адресов. Меня не волнует, когда ПК моего сына с Windows загружается с серверов обновлений Microsoft, поэтому я отключил это.

И если вы беспокоитесь о том, что кто-то проникнет в вашу сеть без разрешения, Firewalla поможет вам в этом. Вы можете включить карантин, который не позволит любому устройству получить полноценное подключение к Интернету, пока вы не одобрите его. На практике это тоже хорошо работает, но вам нужно обратить на это внимание. Иногда я приглашал гостя и забывал о включенной функции. Брандмауэр должен уведомлять вас, когда новое устройство пытается подключиться, но уведомления не всегда надежны. Тем не менее, я бы вспомнил о проблеме и одобрил устройство. Это хорошая мера контроля, которую легко использовать. Как и многие дополнительные функции, которые вы получаете.

Все дополнительные функции складываются

Много портов для работы. Джош Хендриксон

Вы хотите родительский контроль для вашего дома? Многие сервисы требуют ежемесячной абонентской платы. Брандмауэр имеет встроенный родительский контроль и никаких подписок. Имейте в виду, это не идеально — родительский контроль не идеален. Вы можете включить элементы управления для всей сети или применить их только на выбранных вами устройствах. В моем быстром тестировании он обнаружил очевидные сайты, к которым вы не хотели бы, чтобы ваши малыши обращались. Но предприимчивые молодые умы могут обойти это, направляясь на сайты, которые размещают контент для взрослых, но не известны только им, например Reddit.

Это верно для большинства функций родительского контроля, и если вы не отключите их, вы все равно будете получать уведомления об использовании Reddit. Брандмауэр также предлагает блокировку рекламы, которую вы можете включить для отдельных устройств или всей сети. Я не тестировал эту функцию, потому что я обычно не поддерживаю блокировку рекламы, но если вы хотите, она есть. Брандмауэр признает, что он не идеален и не будет блокировать рекламу на YouTube. Это связано с тем, что решение Firewalla работает не так, как большинство блокировщиков рекламы, — оно не проверяет ваши данные, чтобы лучше блокировать рекламу. Это делает его «хуже» при блокировке рекламы, но менее инвазивным.

Моя любимая «дополнительная» функция качества жизни, которую предлагает Firewalla Gold (и только модель Gold), — это VPN. Вы можете превратить свою домашнюю сеть в VPN для использования во время путешествия. У вас есть два варианта: OpenVPN и Wireguard. Я выбрал Wireguard, а Firewalla упростила настройку. Просто включите его, добавьте клиента и сгенерируйте пароль. Оттуда вы установите приложение Wireguard на свое устройство и импортируете пароль — по одному для каждого устройства.

Впечатляет, что Wireguard через Firewalla работает быстро. У меня дома очень быстрый интернет, как и в большей части моего района. Когда я использовал VPN в общедоступных зонах Wi-Fi, я никогда не замечал замедления, если только не пытался делать что-то действительно интенсивное, например, облачные игры. Но при всем моем реалистичном использовании Интернета я не мог увидеть разницу между использованием общедоступного Wi-Fi на открытом воздухе и подключением к моему Firewalla VPN.

И если вы предпочитаете подписаться на VPN и использовать его постоянно, Firewalla может помочь и в этом. Вы можете включить VPN-клиент для всей сети и направить весь трафик вашего устройства в VPN: даже устройства, которые обычно не могут подключиться к VPN, например гаджеты для умного дома.

Каждый умный дом и загруженная сеть должны иметь его

Если вы осматриваете свой дом и можете насчитать десятки (или более сотни) устройств, подключенных к сети, вам обязательно нужно установить Firewalla в свой дом. Он хорошо защищает ваш дом, не нарушая работу вашей сети. Я понятия не имел, насколько шумным был мой дом до этого поразительного случая. Благодаря Firewalla я решил, что могу легко загружать и выгружать более терабайта данных в месяц у себя дома: хорошо, что у меня нет ограничений на объем данных!

Добавьте дополнительные функции, которые не требуют подписки, и это легко оправдывает свою цену. Сколько вы тратите, в первую очередь зависит от скорости вашего интернета. Но даже в верхней части Firewalla Gold легко оправдал свою цену в моем доме со скоростью почти гигабайта.

• Настройка брандмауэра настолько проста, насколько это возможно
• Нет подписки
• Приложение хорошо продумано
• VPN-сервер такой быстрый

• Брандмауэры все еще могут быть сложными
• Дорогой первоначальный взнос