Zyxel USG Flex 200 pare-feux (matériel) 1800 Mbit/s

Ce pare-feu UTM Zyxel a été livré très bien protégé sans aucune dégradation. Avant d'effectuer un achat, vous pouvez choisir le bon appareil pour vous ou votre entreprise/organisation. Ma notation s'applique au modèle USG FLEX 200. La différence entre les modèles réside dans le nombre de utilisateurs simultanés ainsi que la vitesse de support. Le modèle USG FLEX 200 prend en charge jusqu'à 75 utilisateurs simultanément et offre des vitesses de plus de 300 Mbps. Le pack de livraison comprend du matériel d'installation pour l'appareil, une prise secteur adaptée, un logiciel valable pendant une année. En cas de besoin, si vous ne savez pas ce qu'est un UTM : Un UTM a pour mission d'assurer la sécurité du réseau entier. Les fonctionnalités suivantes sont intégrées dans ce modèle : - Anti-malware, - Filtre URL dangereuses, - Prévention d'intrusion, - Intelligence des applications, - Filtrage web. D'une part, il bloque les attaques extérieures et limite le accès Web aux utilisateurs spécifiques. Pour les besoins privés, c'est probablement un peu trop poussé et plus adapté pour de petites entreprises. L'installation nécessite une connaissance minimale pour paramétrer correctement les paramètres. Lors du choix : N'en sous-estimez pas la capacité des salariés, car si le nombre d'utilisateurs augmente, il faudra peut-être acquérir un nouveau UTM.

Je suis impressionné par la qualité de cette firewall Zyxel USGFlex 200 destinée aux entreprises. Malgré quelques difficultés lors de l'installation, qui ont été ensuite résolues, j'ai pu configurer le produit en suivant les étapes de configuration rapide. La mise à jour de la firmware a également été facile à réaliser. Les fonctionnalités proposées par la software sont très variées et permettent de protéger efficacement mon réseau contre les menaces telles que les malware, les spams ou les attaques IDP. Je trouve particulièrement pratique la possibilité d'ajouter des disques durs via les ports USB et les logs peuvent être configurés pour être envoyés par mail régulièrement. Enfin, je note que l'appareil est silencieux et ne nécessite pas de ventilation.

J'ai testé cette firewall en privé et dans un cadre simulant une entreprise de petite taille. Un appareil non testé ne doit pas être utilisé au quotidien sans une vérification approfondie.

Je n'avais jamais eu l'occasion d'utiliser des solutions de Zyxel auparavant, mais je voulais les essayer. La livraison comprend la firewall USGFlex 200 avec son adaptateur et sa carte garantie. Le boîtier est équipé d'un petit autocollant contenant toutes les informations importantes sur le matériel et le logiciel.

La boîte de transport est simple, composée d'un carton brun et d'une pochette plastique contenir la firewall.

L'apparence et l'aspect général de la firewall :
La firewall n'est pas un objet très joli à regarder, mais ce n'est pas nécessaire car elle sera généralement placée dans le serveur ou dans un rack. Elle peut être facilement installée sur un autre appareil ou sur une surface plane. Il est important de noter qu'elle ne dispose pas de ventilation active et doit donc dépendre uniquement de la convection pour se refroidir.

La construction générale de l'appareil :
Le corps de la firewall est très solide et épais, ce qui lui permet de résister à la pression. Les ports individuels et les connecteurs semblent également de bonne qualité. Le adaptateur fourni est d'une excellente qualité, différent des adaptateurs chinois souvent utilisés pour les appareils de ce type. Cependant, je regrette que le raccordement du câble n'est pas protégé par un dispositif sécurisé, car il s'agit généralement d'un point sensible où le câble est souvent retiré.

Les connecteurs et les données techniques sur le papier :
La firewall dispose de 4 ports LAN, 2 ports WAN, d'un port SFP et de 2 ports USB. Les possibilités de configuration sont très flexibles et peuvent être utilisées individuellement. Le rendement théorique de la firewall est de 1800 Mbps, ce qui est suffisant pour la plupart des connexions Internet. Cependant, le taux de transfert lors d'une connexion VPN est plus important.

Performances :
Lorsque j'ai testé la firewall, j'ai pu atteindre environ 400 Mbps avec IPsec et 340 Mbps avec SSL. Ces performances sont très bonnes et dépendent naturellement des conditions réelles. Mon routeur Asus RT-AC88U n'a pas réussi à atteindre ces taux de transfert. Le nombre maximum d'appareils pouvant être connectés en même temps est peut-être un peu surévalué, car en réalité, il faut tenir compte du trafic réseau réel pour déterminer la valeur effective.

Les ports et les possibilités de connexion :
J'ai remarqué que la firewall ne dispose pas d'un module Wi-Fi intégré. Même si cela peut sembler important à certains, en réalité, la plupart des utilisateurs installent leur propre point d'accès Wi-Fi. Cependant, dans le contexte actuel de l'année 2021, il serait raisonnable d'exiger un module Wi-Fi intégré, même simple, pour faciliter l'utilisation.

Le champ d'applications :
Les possibilités offertes par la firewall sont très étendues et dépassent largement celles de mon routeur Asus. La présence du port SFP permet une flexibilité supplémentaire lors de la connexion à des appareils exigeant un fort taux de transfert. De plus, les fonctionnalités de rapportage et de personnalisation sont bien meilleures que celles de mon ancien routeur. Cependant, je regrette qu'il n'y ait pas d'option simple pour configurer des connexions VPN fixes à plusieurs emplacements comme avec Astaro ou Sophos.

L'efficacité de la protection :
Tout d'abord, je ne peux pas juger de l'efficacité réelle de la firewall car j'ai effectué mon test dans un environnement privé. Cependant, il n'y a eu aucune alerte locale sur le client indiquant que du contenu dangereux pour la firewall avait pu passer jusqu'à lui. Il est probable que le firewall ait bloqué tout trafic suspect à ce stade. En effet, chaque port ouverte ou non filtré peut présenter un risque potentiel. Je suppose que le fabricant a confirmé que la sécurité de la firewall est suffisante, mais il est difficile de confier l'efficacité aux seuls mots du fabricant sans une vérification plus approfondie.

En résumé :
Même si je n'ai pas testé la firewall dans un environnement réel, son champ d'applications est très complet et comparable à celui des autres fournisseurs. Je pense qu'un tel appareil ne sera pas nécessaire pour les petites entreprises avec peu de salariés, un seul emplacement et une faible demande VPN. Dans ce cas, un routeur consommateur serait suffisant et beaucoup moins coûteux. Cependant, pour les entreprises comptant 25+ employés, plusieurs emplacements et des utilisateurs VPN, la USGFlex 200 offre une solution parfaitement adaptée et relativement abordable offrant bien plus de fonctionnalités que les solutions plus abordables. La seule chose qui me manque est le module Wi-Fi, mais je suppose qu'il ne s'agit pas d'un inconvénient majeur car il suffirait de l'ajouter pour rendre l'appareil encore plus flexible. Je lui donne donc 4,5 étoiles en considérant que le module Wi-Fi est un détail qui peut être ajouté sans grand coût. Enfin, je lui attribue la note maximale de 5 étoiles car elle offre beaucoup pour son prix et va au-delà des possibilités offertes par certains produits plus chers mais pas aussi efficaces.