Nichts entgeht mehr

Aufgrund der vordefinierten Liste dürfen die Benutzer erstmals alle Seiten besuchen. Fürs Feintuning kann der Administrator zwischen unzähligen Einstellungen wählen, mit denen sich das Surfverhalten der Unternehmensphilosophie anpassen lässt: Beschränkungen für einzelne Benutzer, Benutzer in bestimmten Gruppen oder für ganze Gruppen. Für die Benutzer- und Rechteverwaltung lässt sich das CSG auch in einer Domäne betreiben.

Collax liefert das Gerät mit zwei Webfiltern aus, Cobion und Dansguardian. Letztere sind freie Verzeichnisse, die Cobion-Listen sind kommerziell und werden in der Regel schneller aktualisiert. Im Test liessen sich problemlos Einstellungen für bestimmte Benutzer vornehmen. In den vorgefertigten Listen, die sich ergänzen lassen, finden sich Schlagworte wie «Glücksspiel», «Online einkaufen», «Gewalt» und natürlich auch «Pornografie». Gerade der Pornografiefilter wurde eines genaueren Tests unterzogen. Ergebnis: Im Vergleich zu Filtern wie «Online einkaufen» (die üblichen Verdächtigen waren leicht auszusperren), haben Pornobegeisterte gute Chancen, die gewünschten Seiten auf den Schirm zu bekommen. Das Angebot ist zu umfangreich, als dass man es mit ein paar Listen aussperren könnte. Hierfür bietet Collax aber die Möglichkeit, eigene Einträge anzulegen. Im Falle der Porno-seiten dürfte es für den Administrator schweisstreibende Arbeit bedeuten, all diese Seiten ausfindig zu machen. Das Prob-lem liegt hier allerdings am Angebot - und nicht an Collax.

Bandbreitenregelung

Das CSG bietet ein Bandbreiten-Management für ausgehende Verbindungen an. Der Anwender kann zwischen zwei Algorithmen wählen: HTB bietet Klassen eine garantierte und eine maximale Bandbreite, H-FSC zusätzlich eine garantierte Latenz und empfiehlt sich bei Videostreaming oder IP-Telefonie. Anwender müssen sich für einen von beiden Diensten entscheiden.

Mit dem Gateway lassen sich auch VPN aufbauen, wahlweise zu einem Server oder zu einem Client. Die Netzwerke, die dabei erreichbar sein sollen, werden auf dem CSG festgelegt und anschliessend beim Client eingetragen. Zusätzlich erstellt die UTM-Appliance Firewall-Regeln, die den Datenaustausch zwischen den beiden Stellen erlauben.

Schutz ohne tiefgreifendes Wissen

Das Collax Security Gateway bietet eine Menge Möglichkeiten, das Netzwerk sicher zu machen, beziehungsweise sorgfältig zu überwachen. Die UTM-Appliance eignet sich für kleine und mittlere Unternehmen. Gerade die kleinen Firmen, in denen Netzwerk-Know-how nicht so hoch aufgehängt sein dürfte, werden besondere Freude am Support und am Handbuch haben, das zu jeder Funktion gleich einen kleinen Kurs zum Thema mitliefert. Bei allem Lob muss aber auch die Frage erlaubt sein, was mit der Sicherheit im Netz passiert, wenn dieses starke Werkzeug ausfällt, wodurch dann gleich alle Sicherheitsmechanismen aufs Mal am Boden liegen.