Firewalla är en kapabel enhet som ansluts till din router och skyddar ditt anslutna hem från en mängd nätverks- och internethot.
En brandvägg upptäcker och blockerar till exempel extern åtkomst till din babymonitor, smarthögtalare eller andra anslutna enheter.
Lokal nätverksövervakning upptäcker nya enheter när de ansluter, inaktiverar dem vid behov och varnar dig för enheter som exponeras för internet.
- Vill du prova Firewalla? Kolla in webbplatsen här
Föräldrakontroll och tvångssäker sökning håller dina barn borta från det värsta på nätet, medan inbyggd annonsblockering påskyndar surfning på alla dina enheter och smart beteendeövervakning varnar dig för att misstänka appar eller eventuellt komprometterade enheter.
Trots all denna kraft är Firewalla lätt att använda, åtminstone på ett grundläggande sätt. Kärnfunktionerna fungerar till stor del automatiskt utan att behöva ingripa alls, och enkla Android- och iOS-appar hjälper dig att hantera allt annat.
Firewalla finns i fyra smaker: Röd ($ 109), Blå ($ 179), Blue + ($ 199) och Guld ($ 418). Till skillnad från Norton Core och vissa andra konkurrenter, finns det ingen pågående prenumerationskostnad; du betalar bara en gång, och det är ditt för livet.
Red, Blue och Blue + utgåvorna varierar mest i hårdvaruspecifikationer och processorkraft. Genom att uppgradera från rött till blått + får du en snabbare CPU (64-bitars Quad Core @ 1.2GHz vs 32-bitars Quad Core @ 1GHz), mer RAM (2GB vs 512MB), snabbare VPN-kryptering (70Mbps vs 28Mbps) och pakethanteringshastighet ( 100Mbps vs 500Mbps.)
Uppgradering till Firewalla Gold fördubblar hårdvarukraften i de flesta områden (inklusive stöd för 1Gb internet), förstärker VPN-stöd från plats till plats från en till tio samtidiga anslutningar och kastar in en fullfjädrad och mycket konfigurerbar router och brandvägg .
Fungerar för oss, men se upp, den här kraften kostar mycket extra bulk. Firewalla Gold är 5,1 "x 4,3" x 1,3 cm i storlek och 19oz (539 g) i vikt, som även om det inte är stort, men inte kan konkurrera med den andra modellens specifikationer på 1,8 x 1,8 x 1,2 cm och en liten 1,6 oz (45 g.)
Vi har försökt att förenkla detta lite, men det finns också vissa programvarianter; Firewalla Red kan till exempel inte användas som en VPN-server, vilket också betyder att den inte tillhandahåller en webbkonsol för fjärrhantering. Om du letar efter de mycket fina detaljerna täcker Firewallas artikel Hur du väljer allt du behöver veta om produktsortimentet.
Oavsett vilken modell du föredrar behöver du också en Android- eller iOS-enhet för att köra Firewallas installations- och hanteringsapp just nu, även om det nu finns ett gränssnitt för betaweb-instrumentpanelen.
Uppstart
Vårt Firewalla Gold anlände, väl skyddat i en liten men solid låda med basenhet, strömförsörjning och strömkabel, ett väggmonteringsställ och diverse skruvar.
Firewalla levereras med en USA-strömkabel, så om du är någon annanstans i världen, se till att du beställer en "internationell nätsladd" för $ 10 (Storbritannien, Europa och Australien stöds.)
Det finns ett Komma igång-kort, men det har inget annat än en URL för installationsguiden och en e-postadress [email protected] om du stöter på problem.
Installationsguiden pekar användarna först på Firewalla-apparna för iOS och Android. Och det är förmodligen en bra sak, för även om den manuella installationsguiden är detaljerad, använder den något seriöst tekniskt språk på platser, även för denna typ av kit ('Om du har triple-play-tjänster över VLANs inställning krävs av din ISP …') och kommer sannolikt att skrämma nybörjare.
Appen är lyckligtvis mer enkel. Efter att ha bett om vår e-postadress för att registrera produkten och sedan förklarat några grundläggande alternativ (hur man stänger av aviseringar i brandväggsinställningarna) erbjöd den att para ihop med vårt Firewalla Gold.
Firewalla rekommenderar att du ställer in enheten i router-läge. Anslut den i linje med ett befintligt ISP-modem / router så tar Firewalla över som huvudrouter för ditt nätverk. Lätt att använda och den ska fungera med vilken enhet som helst.
Alternativet Enkelt / DHCP-läge lägger helt enkelt till Firewalla Gold i ditt befintliga nätverk. Anslut den till en ledig port på din befintliga router och Firewalla använder ARP-förfalskning för att omdirigera mest enhetstrafik genom sin processor. Även om det inte är din huvudsakliga router och ditt nuvarande nätverk förblir aktivt, kan du i Simple / DHCP-läget använda Firewallas säkerhetsverktyg för att övervaka och skydda alla dina enheter.
(Trots att det kallas 'Enkelt' -läge kan det vara lite mer komplicerat, inte minst för att Firewallas ARP-trick inte fungerar med alla routrar. Kontrollera sidan Routerkompatibilitet på webbplatsen för att se vilka alternativ som ska fungera med ditt kit.)
När du väl har valt önskat läge gör appen enkel installation. Det uppmanade oss att starta routern, skanna en QR-kod för att para ihop med enheten och välja ett driftläge.
Vi valde Router Mode, kopplade Firewalla till vår nuvarande router och ett tryck eller två senare berättade appen att det ställde upp allt. Det fanns inget annat att göra än att vänta, och cirka tre minuter senare var det klart.
Om dina behov är mer komplicerade finns en webbinstallationsguide tillgänglig. Detta kan vara svårare att följa, beroende på din nätverkstyp och dina behov, men det finns mycket användbar information, och du kan få direkt support via e-post, samt diskutera frågor i ett communityforum och till och med Firewallas egen subreddit.
Övervakning
När du väl är igång Firewalla ger lanseringen av Firewalla-appen en omedelbar bild av vad som händer.
Ett diagram överst på skärmen belyser användningen av bandbredd under de senaste 24 timmarna, omedelbart användbart som ett sätt att markera oväntad trafik.
Nedanför visar appen antalet enheter som tidigare var anslutna till ditt nätverk, tillsammans med hur många larm Firewall har väckt.
Om du trycker på larmknappen visas en lista över vad Firewalla tycker är intressanta händelser. Några av dessa är bara register över användningsaktiviteter, och till exempel loggade Firewalla upp en varning om videoaktivitet varje gång vi såg en ny YouTube-video. Andra kan vara varningar, allt från blockerade nätverksattacker till att upptäcka ovanligt hög uppladdningsaktivitet (någon som har åtkomst till din webbkamera, säg) eller bara markera försök att titta på porr på en viss enhet.
Det finns riktigt djup i detta. Om du ser en anslutning som du inte förstår ger du en rad extra information genom att knacka på den: enhetens IP- och MAC-adresser, leverantörs- och nätverksnamn, domännamn och registreringsinformation, protokoll, portar och mer. Och om det ser ut som ett problem kan du blockera den anslutningen i framtiden med ett tryck.
Du behöver inte borra ner till den detaljnivån, och om du föredrar ett enkelt liv, kan en Mute-knapp gömma alla meddelanden som du verkligen bryr dig om.
Att knacka på Firewallas enheter-knapp ger dig en lista över enheter som tidigare sett i ditt nätverk, tillsammans med deras detaljer på låg nivå (typ, IP, MAC-adress och så vidare) och en fullständig internethistorik: använd bandbredd, åtkomliga domäner, detaljerna för varje anslutning (port, plats, tidsstämpel) och mer.
Om det är för tekniskt försöker en Apps-vy att lista nätverksaktivitet efter kategorier som Messaging, Shopping, Games, Audio / Video och mer, i teorin ger dig en mycket bra uppfattning om exakt vad dina barn gjorde i går kväll.
I praktiken är det inte så enkelt som det. Firewalla klassificerade till exempel vår Fire TV som shopping, underhållning och ljud-TV, och vi vet inte varför dess trafik sprids över flera kategorier. Ändå gav rapporten oss en anständig allmän uppfattning om nätverksanvändning, och du kommer sannolikt att bli bättre på att tolka den över tiden när du lär dig några konstigheter.
Föräldrakontroll
Firewallas övervakningsverktyg är användbara, men de är bara början, och rutan har många andra knep och verktyg.
Familjealternativet är ett grundläggande system för föräldrakontroll vilket möjliggör enkel innehållsfiltrering, tillämpning av Safe Search (Google, Bing, YouTube och DuckDuckGo) och en "Social Hour" -funktion som blockerar alla sociala nätverksaktiviteter i en timme.
Familjealternativet blockerade endast våld och porrrelaterade webbplatser för oss, men du kan också välja att blockera spelsajter, sociala medier och videostreaming för en viss enhet (eller stoppa all internetanslutning helt, om du känner dig extrem.)
Webbplatsblockering ger inte alltid tydliga varningar. När vi försökte besöka en förbjuden webbplats på en MacBook Pro klagade Chrome på ett ogiltigt certifikat. Vi kunde inte komma åt webbplatsen, men skulle i en verklig situation antaga att det var en webbplatsproblem, inte något att göra med Firewalla eller nätverket.
Familjefunktionen gjorde ett bra jobb med att blockera familjevänliga webbplatser, förmodligen för att den drivs av det effektiva OpenDNS Family Shield under.
Säker sökning visade sig också vara effektiv genom att förfina våra sökresultat transparent för att filtrera bort allt som inte är familjevänligt. Det finns inga garantier - om ditt barn har en mobil kan de byta från Wifi till sitt nätverk och har inga kontroller alls - men det gjorde ett så bra jobb som vi kunde förvänta oss.
VPN
Firewalla har några ovanliga tillbehör i både en inbyggd VPN-server och stöd för att arbeta med en tredjeparts VPN-klient.
Genom att aktivera VPN-servern kan du säkert komma åt ditt hemnätverk var som helst i världen via en OpenVPN-kompatibel klient. Du kan använda detta för att komma åt någon av dina anslutna enheter eller bläddra i lokala filer. Det fungerar också som vilken annan VPN-server som helst i ditt eget land och avblockerar innehåll som kanske inte är tillgängligt när du är utomlands.
Om din router stöder UPnP ställer Firewallas upp servern nästan omedelbart, ingen manuell port vidarebefordran mardrömmar krävs. Detta fungerade bra för oss, med appen som tillhandahåller våra nödvändiga detaljer (servernamn, IP, port, lösenord, mer) och genererade automatiskt en lämplig OpenVPN-profil.
Appen pekade oss sedan på länkar för de vanliga OpenVPN-apparna (Windows, Android, iOS, Mac.) Vi installerade Android-build, importerade Firewallas anpassade profil och den anslöt omedelbart och tilldelade oss vår brittiska IP-adress. Detta kan verkligen göra det möjligt för oss att säga att komma åt BBC iPlayer var som helst i världen, men kom ihåg att prestanda är begränsad till den maximala uppladdningshastigheten för din hemanslutning.
Firewallas inbyggda VPN-klient är mer flexibel med stöd för fjärråtkomst (du kan säkert komma åt resurser i ett annat nätverk), en plats-till-plats-VPN (två nätverk är anslutna och enheter i något av nätverken kan komma åt enheter i den andra) och VPN-servrar från tredje part (du kan ansluta till en server som hanteras av en annan leverantör.)
Tredjepartsalternativet är det mest intressanta. Om du har ett konto hos en kompatibel leverantör - ExpressVPN, NordVPN, Surfshark, IPVanish och PureVPN finns alla på listan - kan du ställa in Firewalla med information om en av dess servrar. Efter det kan du när som helst ansluta till VPN från Firewalla-appen och välja vilka enheter du vill använda den anslutningen (en smart-TV för att titta på amerikanska Netflix, säg.)
Det finns mycket funktionalitet här, och vi börjar inte ha utrymme för att göra det rättvisa. Om VPN låter som om det kan fungera för dig, ta en titt på Server- och klientsupportsidorna för information om vad som är möjligt och hur du får allt att fungera.
Flera funktioner
Firewalla innehåller en enkel DNS-baserad annonsblockerare. Det rensar inte bort så mycket skräp på skärmen som de bästa webbläsartilläggen, men vi förväntar oss att med denna typ av verktyg, där det inte finns något alternativ att analysera sidinnehåll. Som en bonus är det snabbt och automatiskt skyddat alla dina enheter (plus att du kan fortsätta använda din befintliga annonsblockerare där prestanda verkligen är viktig.)
En funktion med öppna portar skannar din inställning från omvärlden och varnar dig för alla enheter med exponerade portar, ett praktiskt sätt att upptäcka sårbarheter.
Ett karantänalternativ för nya enheter placerar automatiskt nya enheter i en begränsad karantängrupp när de ansluter till ditt nätverk och tillåter dem inte att komma åt internet eller andra nätverksenheter. Appen väcker ett larm för att varna dig om detta, och om du känner igen enheten kan du släppa enheten från karantän med ett tryck. Men om du inte känner igen det eller om du inte uppmärksammar nätverket just nu förblir den nya ankomsten i karantän och kommer inte att kunna göra så mycket. (Du kan också blockera det helt om du är säker på att det är skurk.)
Erfarna användare som vill komma åt sitt nätverk på distans kommer att uppskatta Firewallas dynamiska DNS-stöd (i princip kan du säkert komma åt ditt system via en unik yourID.firewalla.org-underdomän.)
Inbyggt stöd för DNS via HTTPS säkerställer att DNS-sökningar är krypterade, vilket minskar chansen för en angripare att se vilka webbplatser du besöker.
Kanske bäst av allt, medan de flesta av dessa funktioner bara tar en kran eller två för att implementera, fungerar de genom att generera brandväggsregler nedan. Dessa är helt anpassningsbara och du kan redigera dem eller skapa dina egna från grunden, vilket ger en enorm konfigurerbar installation.
Vill du till exempel blockera en viss domän? En avlägsen hamn, en geografisk region, tillgång till shopping, en webbplatskategori? Skapa bara en regel, applicera den på vissa eller alla dina enheter, välj ett schema och du har ett annat anpassat lager av skydd. Du behöver inte komma ner till den här tekniska detaljnivån, men bara att ha alternativet är perfekt för att finjustera Firewalla efter dina behov.
Slutlig dom
Firewalla Gold är en kraftfull och konfigurerbar brandvägg / router för affärsanvändare och tekniker, men det är troligtvis överdrivet för alla andra. Om du letar efter enkelt nätverksskydd och internetsäkerhet, kolla in Bitdefender Box; och om du gillar Firewalla, kom ihåg att dess starter Röda produkt ger dig mycket funktionalitet för $ 99, mindre än en fjärdedel av guldpriset.
- Vi har också markerat det bästa VPN