Popraw prywatność i chroń swoją rodzinę dzięki Firewalla Purple SE

Jeśli prywatność i bezpieczeństwo w Internecie są czymś, czego potrzebujesz dla swojej rodziny lub małej firmy, prawdopodobnie korzystasz z kombinacji oprogramowania: VPN, zapór ogniowych, programów blokujących reklamy, być może także bezpiecznego DNS.

Ale co by było, gdybyś nie musiał instalować osobnych aplikacji ani wprowadzać określonych poprawek konfiguracyjnych na każdym urządzeniu w sieci? Potrzebujesz sprzętu, który wykona za Ciebie zadanie, do którego zaprojektowano Firewalla Purple SE.

Używam Firewalla Purple SE od kilku tygodni, aby dowiedzieć się, czy może poprawić prywatność w Internecie.

Co jest w pudełku?

Skromne brązowe pudełko kartonowe jest ciasne, ale Firewalla Purple SE mimo wszystko zmieści się w środku. Jest dostarczany z kablem zasilającym USB typu C, zasilaczem i 1-metrowym kablem Ethernet.

Sama Firewalla Purple SE jest mniej więcej wielkości komputera Raspberry Pi i ma wymiary 30 x 90 x 60 mm (1,18 x 3,54 x 2,36 cala). Tymczasem urządzenie waży zaledwie 101 gramów (3,5 uncji).

Wszystko wskazuje na to, że jest to kompaktowe urządzenie, które bez problemu łączy się z istniejącym routerem. Co istotne, jest również na tyle mały, że można go umieścić poza zasięgiem wzroku.

Specyfikacja urządzenia Firewalla Purple SE

Fioletowo-białe pudełko skrywa mały komputer jednopłytkowy zaprojektowany do działania jako sprzętowa zapora ogniowa, aczkolwiek z kilkoma dodatkowymi funkcjami.

W tym celu jest wyposażony w 4-rdzeniowy 64-bitowy procesor ARM, 2 GB pamięci RAM i 16 GB eMMC. Obecne są również dwa porty Gigabit Ethernet i port USB 2.0, a także port microSD. Jest też złącze zasilania USB typu C.

Sprzęt umożliwia głęboką inspekcję pakietów o przepustowości 500 megabitów, umożliwiając analizę i raportowanie danych przepływających przez router.

Wydaje się, że gniazdo microSD służy głównie do flashowania aktualizacji oprogramowania wewnętrznego Firewalla Purple SE. Jednak obszerne strony wsparcia wskazują, że można go również wykorzystać do rozszerzenia wbudowanej pamięci urządzenia.

Tymczasem wydaje się, że port USB służy głównie do tetheringu urządzenia mobilnego.

Zauważ, że istnieje również Firewalla Purple. Model, który recenzujemy, to budżetowa wersja „SE” z nieco skromniejszymi specyfikacjami i bez Wi-Fi.

Konfigurowanie Firewalla Purple SE w sieci

Jedną z kluczowych cech Firewalla Purple SE jest obsługa wielu typów połączeń. Niestety jest to również kluczowa słabość.

Dostępne opcje to:

• Tryb routera
• Tryb prosty/DHCP
• Tryb przezroczystego mostu

Musi zastąpić standardowy router, aby w pełni wykorzystać możliwości urządzenia. Faktem jest, że większość ludzi, którzy potrzebują urządzenia takiego jak Firewalla Purple SE, będzie używać routera ISP. Biorąc to pod uwagę, tryb prosty/DHCP to sposób, w jaki urządzenie zostało przetestowane na potrzeby tej recenzji.

Konfiguracja odbywa się za pomocą aplikacji mobilnej; więcej na ten temat poniżej. Jest też zaskakująco szybki — nie ma zauważalnych przerw w prędkości Internetu podczas podłączania Firewalla Purple SE do routera.

(Oczywiście tam, gdzie Firewalla Purple SE wymaga odłączenia kabli od routera, tak nie będzie).

Czy Firewalla Purple SE wpływa na prędkość Internetu?

Mam to szczęście, że mogę korzystać z pakietu internetowego o średniej prędkości pobierania około 132 Mb/s. Oczywiście wiele osób nie ma takiej możliwości.

Testując prędkość mojego połączenia internetowego przed i po podłączeniu Firewalla Purple SE, znalazłem mały problem. Prędkość Internetu spadła o około 5 Mb/s. Powód jest prosty: dane muszą być kierowane i sprawdzane przez Firewalla Purple SE.

Teraz, z szybkim pakietem, to nie problem. Jednak im wolniejsza prędkość Internetu, tym bardziej znaczący wpływ tego spadku prędkości.

Korzystanie z aplikacji Firewalla

Jak zapewne zauważyłeś, Firewalla Purple SE jest w pełni kontrolowana za pomocą aplikacji mobilnej. Jest to dostępne na Androida i iPhone'a - sprawdziliśmy Firewalla Purple SE za pomocą aplikacji na Androida.

Korzystając z aplikacji, możesz cieszyć się znaczną kontrolą nad swoją siecią, określając, które urządzenia są monitorowane przez Firewalla Purple SE, a które nie. Ponadto określone rodzaje monitorowania i funkcjonalności można włączać i wyłączać na poziomie sieci lub urządzenia.

Na przykład, jeśli chcę monitorować grę na konkretnym tablecie, taką aktywność można zarejestrować. Co więcej, gry można całkowicie zablokować na tym urządzeniu. Podobnie można blokować materiały dla dorosłych, rejestrować dane z poszczególnych urządzeń i skanować porty, włączając jedno ustawienie.

Na szczęście aplikacja jest łatwa w użyciu i oferuje różne opcje. Jeśli już, to ma ich zbyt wiele i możesz zgubić się w labiryncie ustawień konfiguracyjnych dla poszczególnych urządzeń. Łatwiej zarządzać ustawieniami odnoszącymi się do całej sieci, ale niektórzy użytkownicy mogą tego nie widzieć w ten sposób.

W jaki sposób Firewalla Purple SE chroni Twoją aktywność w Internecie?

Firewalla Purple SE oferuje kilka kluczowych funkcji zaprojektowanych w celu ochrony użytkowników domowych i małych firm.

Przede wszystkim urządzenie może chronić Twoje urządzenia przed cyberatakami, oferując jednocześnie wgląd w Twoją sieć (za pośrednictwem aplikacji mobilnej). Oferuje sprzęt do głębokiej inspekcji pakietów do skanowania danych, wykrywania włamań, skanowania portów i nie tylko. Firewalla Purple SE obsługuje również połączenie na uwięzi ze smartfonem w celu monitorowania i ochrony za pomocą mobilnego Internetu.

Oferuje również opisane powyżej dynamiczne filtrowanie treści, blokowanie reklam oraz wbudowany serwer i klient VPN (nie działają one jednak w trybie pomostowym). Istnieje również funkcja VPN typu site-to-site.

To niesamowity poziom ochrony, którego nie są w stanie zapewnić standardowe aplikacje typu firewall. Dzięki temu, że wszystko to jest kontrolowane za pomocą aplikacji mobilnej, stanowi potężny zbiór funkcji chroniących sieć.

Ale czy wszystkie działają? W szczególności dwie funkcje przykuły moją uwagę do dalszych badań: blokowanie reklam i tryby VPN.

Czy Firewalla Purple SE zatrzymuje reklamy? Nie wszyscy z nich

Jednym z kluczowych punktów sprzedaży Firewalla Purple SE jest to, że rzekomo ogranicza liczbę reklam online, które zobaczysz. W tym celu małe pudełko zawiera domyślne i ścisłe ustawienia. W testach różnica między tymi dwoma trybami mnie nie przekonuje.

Dobre w tym jest to, że standardowe reklamy z tak zwanych „przyjaznych” stron internetowych są blokowane, gdy tylko ta funkcja zostanie włączona. Jednak reklamy w witrynach dla dorosłych, witrynach ze złośliwym oprogramowaniem, witrynach z torrentami, witrynach hazardowych i innych nie są.

Teraz można śmiało powiedzieć, że przy ograniczonym dostępie do tych witryn za pośrednictwem Firewalla Purple SE reklamy nie byłyby widoczne. Odpowiedź jest prosta: jeśli urządzenie twierdzi, że ma funkcję „blokowania reklam”, powinno być zgodne ze swoją nazwą.

Funkcje VPN Firewalla Purple SE

Jedną z kluczowych cech Firewalla Purple SE jest wykorzystanie go jako VPN. Ma to dwa aspekty: jako serwer VPN i jako klient VPN.

Tryb serwera VPN Firewalla Purple SE

W trybie serwera VPN urządzenie tworzy szyfrowane połączenie między sobą a Internetem. Oznacza to, że cała Twoja aktywność w sieci jest szyfrowana. Konfiguracja do tego wymaga aplikacji OpenVPN na telefonie lub tablecie, pliku konfiguracyjnego utworzonego przez Firewalla Purple SE (lub aplikację, nie jest jasne) oraz hasła. Następnie możesz cieszyć się szyfrowanym połączeniem internetowym za pośrednictwem urządzenia.

Skonfigurowałem to za pomocą aplikacji OpenVPN na Androida, co było dość łatwe. Próbowałem przesyłać strumieniowo wideo na mój telefon przez Disney+, co działało świetnie, ale potem zauważyłem, że mam połączenie z Internetem przez 4G, a nie przez jeden z routerów. Oznaczało to, że połączenie internetowe było kierowane przez lokalny nadajnik do DNS, a następnie do mojego router, następnie przez Firewalla Purple SE, następnie wycofaj się przez DNS Firewalla, a następnie do Disney+.

Wprawdzie prędkość nie była zła, ale nie mogłem połączyć się bezpośrednio z Firewalla Purple SE w trybie serwera VPN. Powód? Wybrana konfiguracja urządzenia, podłączonego do routera ISP w trybie bridge, powodowała, że ​​przez router nie można było uzyskać dostępu do serwera VPN.

Frustrujące, ale nie zaskakujące ograniczenie w tych okolicznościach.

Tryb klienta VPN Firewalla Purple SE

Ma to trzy opcje. Po pierwsze, umożliwia utworzenie sieci VPN typu site-to-site, czyli z innym urządzeniem Firewalla znajdującym się gdzie indziej. Z tą samą dynamiką możesz połączyć się z inną zaporą ogniową jako zdalnym dostępem VPN.

Opcja VPN innej firmy umożliwia korzystanie z dowolnej usługi korzystającej z protokołów OpenVPN, WireGuard lub AnyConnect. Jest to funkcja, którą najprawdopodobniej chcesz wypróbować.

Skonfigurowałem Firewalla Purple SE z moim kontem NordVPN za pomocą aplikacji Firewalla. Oznaczało to najpierw pobranie pliku konfiguracyjnego OVPN, utworzenie profilu w aplikacji, dodanie poświadczeń, a następnie użycie pliku konfiguracyjnego do wybrania serwera VPN. Jak dotąd tak dobrze, ale funkcja będzie działać tylko z Firewalla Purple SE zachowującym się jak router. Jeśli masz to ustawione równolegle, ta funkcja nie może być używana.

Firewalla Purple SE: zapora ogniowa, dziurka w reklamie i urządzenie VPN, które zwiększa prywatność w Internecie

Jeśli wiesz, że prywatność w Internecie wymaga poprawy, prawdopodobnie wiesz, że jest to trudne. Firewalla Purple SE nie rozwiąże wszystkiego; nieco spowolni twój internet, możesz napotkać problemy z konfiguracją, jeśli polegasz na routerze dostarczonym przez dostawcę usług internetowych, a aplikacja może być skomplikowana, jeśli nie wiesz, co robisz.

Jednak urządzenie stanowi wyraźną okazję do przejęcia kontroli nad swoją prywatnością w Internecie. Nie jest to panaceum, ale wystarczające do kontrolowania zachowań, uniemożliwienia dostępu do nieprzyjemnych materiałów i wyeliminowania większości reklam internetowych. Poprawa prywatności w Internecie oznacza wprowadzanie hurtowych zmian w sposobie korzystania z Internetu, ale Firewalla Purple SE zapewni dobry start w kierunku niewidzialności w Internecie.