Du får en 15-dagars testperiod för att bli varm i kläderna och komma igång med konfiguration och se att det ”fungerar” men tyvärr räcker tiden inte för att förstå hur sunkig tjänsten fungerar. Att betala efter testperioden var inga problem men 2 veckor senare började man ana oråd när säkerhetskopieringen fortfarande pågick och knappt en bråkdel hade överförts. Självklart kontaktade jag supporten som till 80%  skyllde alla fel på  JAVA-installationen som krävdes för att övervaka och komma åt filerna i molntjänsten (självklart var det inget fel på den)….efter 2 månader fram och tillbaka och ominstallationer, uppdateringar och labbning(av egen nyfikenhet) började man förstå att detta aldrig kommer att fungera.

Efter 3,5 månader lyckades Elephantdrive att säkerhetskopiera en tredjedel av mina data trots extremt gynsamma förhållanden på min sida med både 50/50 fiber och en server som går på sparlåga. Till råge på allt har tjänsten något så korkat som en storleksgräns per enskild fil…alla filer större än 5GB säkerhetskopieras aldrig. (det var något jag fick reda på efteråt såklart och det står inte någonstans på deras hemsida såklart)

Är du rädd om dina data gör du bäst i att välja någon annan tjänst som t.ex. Dropbox eller LiveDrive, kolla efter vad andra tycker på t.ex. mjukvara.se!

Test 1 (ovan bild)
Microsoft tillhandahåller ett anslutningstest som ger information om de olika delarna som behöver fungerar för att tjänster från insidan skall kunna fungera - http://www.microsoft.com/windows/using/tools/igd

Test 2 (ovan bild)
GRC – Gibson Research vänder på steken och testar din brandväggs säkerhet från utsidan istället  – https://www.grc.com/x/ne.dll?bh0bkyd2

Båda tester på engelska, du kanske känner till svenska motsvarigheter…tipsa gärna via kommentar!

Du kan se om ett certifikat används direkt i adressfältet på din läsare, alla adresser som har krypterad information börjar på https://…t.ex. banker och online affärer där man kan handla med betalkort använder den typen av säkrad anslutning för att skydda dina uppgifter när du registrerar dig och ditt inköp. (nedan bild)

Enklaste sättet att ordna ett certifikat är med hjälp av en onlineleverantör som t.ex. Expert SSL. Nästan alla leverantörer har online guider för det vanligaste certifiktförfrågningar (nedan bild) men det krävs en hel del datorvana då det mesta sker med hjälp av kommandon utanför gränssnittet.

Priserna pendlar rejält på certifikaten och beror också på vad du vill ha det till…billigast är dock vanliga web- och ftp certifikat. Du hyr certifikatet i 12-månadersperioder på mellan 1-5 årsintervaller där du får större rabbat ju fler år du tar.

Om du vet med dig att den server du vill säkra finns kvar under de närmsta 3-5 åren är det smart att teckna certifikatet för samma period, då behöver du inte tänka på den biten på ett tag :-)

Certifikatleverantörer (några exempel)
http://www.expertssl.se/ med svensk hjälp
http://www.clickssl.com med online guider

iPhone är inget undantag, förutom den lokala säkerheten och möjligheten att fjärrradera telefonen via Exchange server/klientenkan du med hjälp av iPhone Configuration Utility skapa en profil med önskade inställningar som du sedan kopierar till alla telefoner…då missar du inga inställningar och ser till att alla säkerhetsmekanismer verklighen är påslagna innan telefonen hamnar i fel händer.

Produktlänk: http://support.apple.com/kb/DL926

Att bli av med mobilen på ett eller annat sätt är med på listan av de saker man inte vill råka ut för men skulle det hända kan det vara skönt att ha säkerställt att dt stannar vid just det.

Bland inställningarna till din iPhone hittar du ett extraskydd som är rätt så detaljerad och väldigt bra att slå på innan du tappar den…även om du är hemma!

Skyddet slås på automatisk efter en av dig angiven tid (ex. 15 minuter). När tiden inträffad krävs du på ett lösenord innan du kan komma åt telefonens funktioner. Om du även slår på felimatningsskyddet raderas allt innehåll på telefonen efter 10 misslyckade försök att knappa in koden. En klart lugnande och användabar funktion om du råkar tappa telefonen då du vet att en evenuell upphittare ej kan ringa på din bekostnad eller titta på dina privata saker.

Förutom kamera behövs det också en lagringsyta i form av en server  som tar emot inspelningen….det är dock inget krav för övervakningsfunktionens men det är enklare att centralisera övervakningsdata. En server kan vara en vanlig Windows-maskin eller också en Nas med övervakningsfunktioner som t.ex. Qnap´s 4 och 5-serie. Kolla noga vilka kameramärken och modeller som passar din centraliseringslöning så du inte går miste om viktiga funtioner.

Panasonic´s kontrollpanel - i Internet Explorer

Kostnaden för en hyfsad kamera börjar på runt 2000:-, då får du motordriven lins, stöd för tråd- och trådlöst nätverk och enkelriktad ljudupptaging, självklart sker all kommuktiona via ip-nät. Kameran jag valde hade direkt stöd för IPv6…vilket kanske inte är så noga om man endast övervakar interna resurser men kan vara bra att ha vid WAN-lösningar då IPv6 är på väg.

Har du flera rum, lokaler eller kontor att övervaka kan det vara på sin plats att centralisera till en NAS med stöd för IP-kameror som t.ex. Qnap  TS-509 som är en multifunktions NAS som bl.a. har stöd för 4st kameror och kan agera som web och ftp-server.

Panasonic-kameran i detta test har motordriven lins, mikrofon och s.k. NightVision-läge och det finns sensorer för rörelse och värme.  Råkar du ha en en iphone kan du ladda ner iCam för 38:-skr som kan visa upp till 4 kameror. (nedan bild)

IP-kamera uppkopplad mot iphone

Produktlänkar:
Panasonic kamera – http://bit.ly/adKsMh
Qnap NAS – http://bit.ly/5hZLyY

Nu var det så äntligen dax för version 2.20 som är ett rejält hopp från föregående 2.12. Med tanke på de stora förändringarna borde mjukvaran hetat 3.0 då gränssnittet blivit ordentligt uppgraderad med bl.a. Ajax som minskat storleken på mjukvaran med närmare 30 procent.

Version 2.20

Version 2.12

 Några av nyheterna

• förbättrad hjälpfunktion
• fungerande NAT loopback funktion
• direkthjälp i menyer och konfigurationsfönster
• SSL VPN har nu stöd för Win7 32- och 64-bitars

Läs mer på Zyxel egna support sida!

Snart ett minne blott

Om man nu inte har någon server kan man med hjälp av programmet Webdrive ansluta till FTP, WebDav, SSH m.m…. vilket betyder att om du idag har ett webhotell är sannolikheten stor att du har tillgång till en FTP… voila, då har även du en Webdrive :-)

Webdrive in action

Anslutningen kan ske via portarna som hör till respektive typ och kan skyddas med hjälp av certifikat så att kännslig information krypteras ordentligt. Klienten är inte gratis men efter att ha testat ett antal gratis versioner fastnade jag för denna som kostar 429:-/licens. Denna klient har en offline funktion om du ansluter via Webdav…vilket betyder att du alltid laddar ner en kopia till din dator och på så vis även kommer åt det då ingen internet finns…precis som Windows egna ”Offline Mappar”. 

Produktlänk: http://www.webdrive.com/products/webdrive/winindex.html

Med hjälp av Exchange Server (2003/2007) kan du fjärrrensa din iphone via ditt egna webmail gränssnitt (nedan bild) ifall du tappat den eller fått den stulen.

Strax efter att man valt att ”Rensa alla data från enheten” får ägaren ett meddelande från servern som talar om att mobilentelefonen kommer att rensas från ALL data och att en bekräftelse skickat på utfört arbete (nedan bild).

Nu är det fler mobiltelefoner än iphone som klarar av detta moment  men telefonen måste ha inbyggd stöd för funktionen (kräver stöd i mjukvaran) men har du en exchange server på jobbet eller hyr microsoft egna molntjänst behöver du endast upptäcka att din dyrgrip är borta.

Det är 2 tjänster som jag valt att testa, Diino och F-secure Online Backup som på papperet uppfyller alla krav jag hade men ingen av dom är i närheten i verkligheten.

F-secure (högaktuellt på tv just nu) kostar ca 600:-/år (extrapris just nu) och dator, här måste tilläggas att klienten som är mycket enkel att installera och hantera  stödjer inte nätverksenheter anslutna till datorn eller flera användarinloggningar. Det vill sägas att om du har en familjedator med 5 inloggningar skyddas endast den användaren som skapat f-secure kontot. Om du ha flera datorer eller en NAS kan du ej ta backup på de data utan att lägga dom på datorn med F-secure klienten installerad.

Diino nyttjar en javabaserad klient som kräver installation av både 32-bitars java (funkar ej med 64-bitars) och såklart självaste klienten. Jag har inte mycket till övers för java men klienten är ändå godkänd. Tyvärr saknas möjligheten att bestämma uppladdningshastigheten vilket kan orsaka segt surfande under en längre period ifall det är mycket data som skall överföras men det kommer säkert i nästa version

Tjänsten reas ut för tillfället för 199:- på facebook och det hade varit riktigt bra om överföringen hade fungerat bättre än den gör. Efter att ha satt igång kontot…lät jag säkerhetskopieringen göra sitt i ett par dagar. Tyvärr har diino problem med just det vilket i sin tur orsakar att kopieringen ej fungerar och du med andra ord inte har en backup.

Diino supporten påtalar dock att de jobbar på problemet och under tiden sitter man med en tjänst som ej funkar…vilket hade varit riktigt irriterande om det hade varit dyrare.

Kontentan är att det inte finns någon självklar vinnareäven om F-secure i denna duell är vinnare då tjänsten fungerar som den ska dock är begränsad till en dator vilket gör det till en dyr lösning om man har en datorinstresserad familj.

Uppdatering gällande Diino (mars 2010)
Tjänstens pris kanske är tilltalande men efter att själv ha använt tjänsten i snart 6 månader tycker jag att den inte är värd ens sitt låga pris. Uppladdningstiderna är långsamma och javaklienten är långsam, instabil och trögar ner datorn överlag. Som användare får man inga meddelanden på varken lyckad eller misslyckad säkerhetskopiering. Under 6 månaders tid lyckades jag att ladda upp knappt en tiondel av mina data p.g.a.  tjänstens olika brister….då hjälper det inte att man har inte ha några lagringsgränser. Jag är grymt glad åt att jag inte haft några hårddiskkrascher under den här tiden. Jag har varit i kontakt med supporten flera gånger utan vettigt resultat.

Precis så går det till, ålder spelar ingen roll. Oavsett hur gammal din dator eller hårddisk är det endast en fråga om “när” och inte “om” som så många tror.

Efteråt ångrar du att du inte tog den där säkerhetskopian för dina bilder och filer som nu är borta för framtid. Ett av de absolut enklaste sätten att ta säkerhetskopior är molntjänster med obegränsat lagringsutrymme som kostar ett par hundringar om året….allt sker automatisk via internet.

F-Secure är en av många som levererar online säkerhetskopiering, de flesta känner nog till antivirusprogrammet med samma namn. För en årsavgift på 645:- /dator/år kan du säkerhetskopiera alla data, all e-post, favoriter, bilder, film m.m. som finns på din dator.

Programmet är enkel att ställa in och sköter sig själv så länge din internetanslutning finns. Alla filer sparas som standard i 3 revisioner under 30 dagar. Enkelt och underhållsfri, perfekt om du vill vara säker utan tekniska kunskaper. Ladda hem och prova själv!

Produktlänk: http://www.f-secure.com/sv_SE/products/home-office/online-backup/index.html

Liknande produkter
Kabooza – http://www.kabooza.com/se/
Diino – http://www.diino.com/c/default-sv

Ladda hem och testa själv: http://www.microsoft.com/security_essentials/

 
Med BSA installerad kan du kolla både din egen dator men även skanna hela (hem)nätverket. Programmet kontrollerar vilka uppdateringar som finns och ger dig en utförlig rapport över vad som saknas samt vad som bör åtgärdas.

BSA är kostnadsfri och kan laddas hem via nedan länk

Produktlänk: http://technet.microsoft.com/sv-se/security/cc184924(en-us).aspx

Att hitta på ett bra lösenord är inte alltid så lätt men det finns gott om lösenordsgeneratorer med vars hjälp man kan skapa lösenord som är svåra att knäcka…det är upp till dig hur säker du vill vara!

Testa ditt nuvarande lösenord
https://www.testalosenord.se/testpasswd

För hemma- eller vardagsbruk
http://www.generate-password.com/?language=sv

För servrar och domänkontrollanter
http://www.goodpassword.com/

Råkar du använda Server 2008 (gäller ej Web)? Vill du inte köpa en superdyr brandvägg med stöd för VPN? Då skall du lägga RAS och NPS på minnet!

RAS – Remote Access Service (ofta kallad PPTP) är en tjänst som gör det möjligt att komma åt det interna nätverket utifrån via en fjärranslutning där enda kravet är en dator med internetanslutning. RAS har funnits länge men man har förfinat och anpassat tjänsten till dagens säkerhets- och mobilitetskrav och det är där Network Policy  Server kommer in.

En RAS-server  kan hantera 250 samtidiga pptp, l2tp eller sstp-anslutningar utan att belasta en brandvägg speciellt mycket förutsatt att du har bandbredd för det och det bästa av allt….den ingår

NPS – Network Policy Server är ett regelverktyg som läggs på den befintliga RAS-tjänsten med vars hjälp man bestämmer hur en användare får använda sin VPN-anslutningen. Verktyget gör det möjligt att automatisera många inställningar baserad på vilka säkerhetsgrupper användaren tillhör. Lite bökig att ställa in första gången men helt underhållsfri därefter :-)

I Zywalls fall är prestanda, funktioner och surf utan kritik…har man dock köpt en USG100  för att skapa en enkel IPSEC-tunnel mellan 2 geografiska lägen är det värre ställt. Zywall verkar vara lyhörd för strulet och har alltså nu släppt en uppdatering som ordnar en del av buggarna och lägger till en å annan ny funktion som efterfrågats (IP till MAC bindning). Loopback är också efterfrågad och planeras att implementeras i version 2.20, tyvärr saknas dock ett släppdatum för den än. 

Om din IPSEC-tunnel strular, den kanske bara är enkelriktad helt utan förklaring kan det vara värd att prova nya 2.11 mjukvaran. Du når den enklast via ftp2.zywall.com!

Saker jag fortfarande saknar i 2.11: Loopback-funktion, SSL VPN klient har inget stöd för Vista

Med SSL VPN slipper man klientdelen och kan via en proxy funktion göra hela eller delar av företagets resurser tillgänglig via ett  webgränssnitt som är anpassningsbar. Säkerheten ligger på flera nivåer och inovlverar uppläggning av resurser som skall vara tillgängliga via SSL VPN, skapning av användare och certifikat då man vill ha krypterad åtkomst via https://.

Filåtkomsten, även kallad reverse proxy fungerar i stort sett med alla läsare och operativsystem som kan hantera JAVA som är ett funktionskrav. Vill du använda VPN funktionen istället får du hålla dig till Windows XP då den helt saknar Vista-stöd.

Snabb
SX 101:an är utrustad för att kunna hantera stora datamängder och de mätningar jag gjort visar att den orkar. Mensystemet är kategorierindelad och känns aningen rörig i början med man vande sig relativt snabbt. Logfunktioner och hälsorapporter skulle dock behöva konsolideras något. Tilläggas skall att den loggfunktion som görs via konsolen är desto rikare dock behöver du telnet eller putty för det (och troligen en USB till RS232-kabel), väl ansluten till konsolen var den mycket enkel att komma igång med.

Brandväggen kan konfigureras i 2 lägen…Basic och Advanced, i det förstnämda läget skapas det mesta automatisk och användaren slipper en hel del avancerade inställningar.

Många funktioner
En väldig nyttig funktion för dom som rör på sig mycket är den inbyggda PPTP server även kallad VPN. Med ett par klick och uppläggning av användarkonton gör du ditt nätverk tillgänglig  från det mobila kontoret, den lilla brandväggen (SX50) klarar 10 anslutningar och den större (SX101) upp till 25. (rekommenderade anslutningar).
Lilla SX50 ståtar även med trådlös funktion (54MBIT) som är helt integrerad i enheten. Det enda jag saknar är 3G stöd som enkelt görs till backup lina ifall den vanliga linann skulle gå ner. (finns dock med på ”ta med” listan))

Förutom sedvanlig paketinspektion, Nat och allmännt skydd av det lokla nätverket har man möjlighet att aktivera extra kontroller för spam, hacker och antivirus via 12-36 månaders abonnemang.

Bra support
Halons support är snabb och professional och under min testperiod fick jag  hjälp med ett antal viktiga inställningar/konfigurationer som jag vet att kunder kommer att vilja ha, det finns en hel del färdigt online också dock kräver dessa guider en hel del förkunskaper för att riktigt komma till nytta.

Smakar det så….
Mellanmodellen SX101 kostar strax över 11000:- (minstingen SX50 ca 8600:-). Firmware uppgraderingar och aktivering av utökade säkerhetsfunktioner (s.k. UTM) till modellen kostar extra och tecknas som ett abonnemang (s.k. Service Level Agreemant) som kostar runt 5500:-/år (minstingen SX50 ca 4000:-/år), då ingår allt inkl. support.

Jag har tyvärr ej hunnit testa SX101:an utökade säkerhetsfunktioner dock är jag i full gång att testa deras Spam Gateway som nyttjar deras egenutvecklade Global View som samlar in skräppostdata i realtid och därför kan ståta med att kunna rensa över 99% av skräpposten.

Halon SX50 och SX 101 ligger bra till i pris , levererar bra prestanda, har många funktioner och en support som brinner för sin produkt (det gillar jag verkligen) och utvecklar den i snabb takt. Har man väl blivit vän med gränssnittet är den en barnlek att ratta trots några skavanker. CLi´n är desto vassare och supporten hjälper gärna till så du kommer igång snabbt.

Produktlänk: http://www.halonsecurity.se/products/products_01_gateways_sx101.shtml

Mojligt alternativ till Halon SX101 är Zywall USG100

med Firewall Builder kan du visuellt skapa konfigurationer som du sedan laddar upp till en grundinställd brandvägg. Tyvärr fungerar det inte med alla typer av brandväggar dock är de stora märken som Linksys och Cisco representerade. Det kanske är dax att byta upp sig ;-)

DD-WRT heter den alternativa mjukvaran som gör om din Netgear 834Bv2 (kostar runt 600:-) till en brandvägg med funktioner som endast kan hittas i dyrare varianter. Grundversionen  som enheten levereras med är funktionslös och begränsande (även om den gör sitt jobb såklart) eller vad sägs om att få Gäst Hotspots- och Open VPN- stöd (pptp-stöd). Uppgraderingen har stöd för teman och är helt översatt till svenska menyer (Netgears orginalmjukvara finns endast på engelska)

Brandväggen/Routern uppgraderas med en specialmjukvara för just din enhet, helt 100%är installationen inte så det varnas en hel del för att din enhet kan ”brickas” (förstöras). I mitt fall fastnade enheten i ett s.k. TFTP-läge som det var lite svettigt att ta sig ur tills man hade läst på lite :-). Efter första installationen är det dock superenkelt att uppgradera enheten med nya versioner.

Produktlänk: http://www.dd-wrt.com
Alternativ till ovan:  http://www.myopenrouter.com/download/list eller http://openwrt.org/

Testa din brandvägg på grc.com