FIRST LOOKS
Anteprima di Simone Zanardi
Home Network Defender sui router Linksys
Cisco, TrendMicro
per navigare sicuri
Le due aziende portano sui dispositivi domestici la
protezione globale tipica delle soluzioni aziendali;
uno spunto estremamente interessante, ma con al-
cuni difetti dal limare.
I sistemi Unified Thread Manage-
ment offrono protezione a 360
gradi per il network locale, gesten-
do prevenzione e individuazione
delle intrusioni, filtraggio degli ac-
cessi Web da parte degli utenti lo-
cali, antivirus e antispam. Si tratta
però di soluzioni tipicamente orien-
tate alle realtà aziendali e profes-
sionali e che raramente trovano
spazio in ambito Soho. Cisco e
TrendMicro tentano di abbattere
questa barriera con il nuovo Home
Network Defender , una piattafor-
ma che non è esattamente un siste-
ma Utm ma si muove indubbia-
Linksys by Cisco WRT610N
con Home Network Defender
VOTO
Euro 199,00 Iva inclusa 7,0
(servizio a 64,95 euro/anno)
Pro
• Sicurezza per la famiglia di facile gestione
• Ottime prestazioni del router
• Interfaccia Usb
Contro
• Gestione con software a base Windows
• Qualche falla sfruttabile dagli utenti più esperti
• Prezzo
Produttore: Cisco.
Pagina Web: www.linksysbycisco.com.
HARDWARE
NETWORKING
mente in quella direzione. Il siste-
ma è disponibile sui router
Cisco/Linksys di ultima generazio-
ne come il WRT610N che abbiamo
provato in questa sede; è offerto in
prova gratuita per 30 giorni e può
essere quindi acquistato con licen-
za d’uso annuale di 65 euro, com-
prensivi di quattro licenze antivirus
e di tutti gli aggiornamenti neces-
sari a mantenere efficace la prote-
zione del sistema informatico.
Prima di analizzare le funzioni
“classiche” del router Linksys, con-
centriamoci dunque sulla nuova
piattaforma Home Network Defen-
der. I requisiti di base per usufruire
del servizio sono un router Linksys
compatibile e il software di gestio-
ne della rete LELA (Linksys Easy-
Link Advisor), entrambi aggiornati
a una versione con supporto per
Home Network Defender. Quando
leggerete questo articolo tutti i di-
spositivi dovrebbero essere già
commercializzati con il pacchetto
software aggiornato, ma in caso
contrario è possibile procedere al-
l’upgrade gratuito dal portale di
supporto Cisco.
La scelta di utilizzare LELA come
centro di controllo dell’Home
Network Defender è a nostro pare-
re discutibile: da un lato si tratta di
una soluzione che semplifica l’in-
142
PC Professionale - Maggio 2009
stallazione anche per gli utenti me-
no esperti, dall’altro lega il servizio
al sistema operativo del Pc di am-
ministrazione.
Ricordiamo infatti che, anche se di-
sponibile per sistemi Microsoft e
Apple, alcune funzioni di ammini-
strazione di LELA sono supportate
solo da sistemi Windows XP/Vista.
Anche a costo di disporre di un’in-
terfaccia grafica meno appagante
avremmo preferito di gran lunga
un sistema di gestione interamente
basato su pagine Web.
Dopo aver installato LELA sul Pc di
amministrazione, il software stesso
richiede se si desideri attivare un
periodo di prova di 30 giorni per il
servizio Home Network Defender.
Nel caso in cui si disponga già di
un abbonamento e si stia semplice-
mente aggiornando l’apparato
hardware con una nuova unità è
comunque disponibile una proce-
dura di attivazione apposita.
L ’ a r c h i t e t t u r a Home Network De-
fender suddivide il carico di lavoro
per la protezione della rete tra rou-
ter e personal computer. La salva-
guardia da virus, codice maligno e
spam è affidata al software Trend-
Micro Antivirus con AntiSpyware,
di cui vengono fornite quattro li-
cenze d’uso, mentre i moduli di
content filtering e reportistica sono
installati a bordo del WRT610N e
gestiti attraverso LELA.
Il content filtering è composto da
due sezioni distinte: Navigazione
Sicura e Filtro Famiglia . La prima
offre protezione dagli attacchi pro-
venienti dal World Wide Web, valu-
tando in tempo reale il rischio per
gli utenti che richiedono l’accesso a
determinati siti Web, la seconda

Navigazione sicura
e filtro famiglia
Oltre a proteggere la rete da siti
potenzialmente dannosi per il Pc,
il sistema permette di bloccare
l’accesso a pagine inopportune.
permette di definire delle politiche
di accesso generiche o attive sui
singoli terminali e basate sugli ar-
gomenti trattati dai portali a cui si
richiede accesso. Agendo diretta-
mente sul firewall a bordo del
WRT610N, entrambi i moduli per-
mettono di filtrare gli accessi effet-
tuati non solo da personal compu-
ter, ma anche da tutti i terminali
della Lan collegati a Internet come
console da gioco, set-top box, pal-
mari e telefoni cellulari. La funzio-
ne di Navigazione Sicura prevede
Connettività al massimo
Le tre antenne interne offrono connettività 802.11n a 2,4 e 5 Ghz,
le cinque porte di rete accesso cablato Gigabit Ethernet e la porta Usb
consente di condividere dischi esterni sulla Lan.
tre livelli di sicurezza predefiniti,
con valore di protezione crescente.
Non consente alcuna ulteriore per-
sonalizzazione, e agisce indistinta-
mente su tutti i terminali della rete.
Il Filtro Famiglia permette invece
di gestire gli accessi all’esterno in
modo più dettagliato; si basa sia su
un motore euristico sia su una clas-
sificazione del network in base agli
argomenti trattati.
I l m o t o r e e u r i s t i c o assegna ai siti
un punteggio di sicurezza : se il
portale richiesto non consegue un
punteggio sufficiente non è abilita-
to per la consultazione. Il sistema di
classificazione sfrutta invece un
database continuamente aggiorna-
to da TrendMicro che suddivide i
siti in 32 categorie; il database non
è residente sul router ma viene
consultato istantaneamente presso
i server TrendMicro al momento
della richiesta di accesso. Sono di-
sponibili cinque livelli di filtraggio
predefiniti, basati sull’età dell’uti-
lizzatore: bambino (sino a 12 anni),
ragazzi (13-15), adolescente (16-17)
e adulto (maggiorenne). Ciascuno
di questi livelli utilizza un diverso
143
PC Professionale - Maggio 2009
Un’alleanza per la sicurezza
TrendMicro non si limita a fornire
quattro licenze software per il proprio
antivirus, ma fornisce i moduli di
content filtering a bordo del router
e un ricco database di classificazione.
set di categorie per classificare i si-
ti Web accessibili: l’opzione adole-
scenti ad esempio blocca solamen-
te i siti pornografici, violenti o dan-
nosi, mentre il profilo adulti si limi-
ta a inibire l’accesso ai portali con-
tenenti potenziali minacce di sicu-
rezza. Il Filtro Famiglia può essere
impostato con politiche comuni a
tutta la rete locale o con policy re-
lative ai singoli terminali.
In questo secondo caso, oltre ai cin-
que livelli di protezione già citati
sono definibili delle regole perso-
nalizzate: queste permettono di se-
lezionare manualmente le catego-
rie, di impostare orari e giorni della
settimana in cui la regola è attiva e
di compilare una piccola Black List
con quattro Url e altrettante parole
chiave che devono essere escluse
dalla navigazione.
Nel corso dei test abbiamo potuto
verificare come il sistema di filtrag-
gio funzioni nel complesso in modo
soddisfacente, anche se non è diffi-
cile aggirare la protezione in alcu-
ne circostanze. Se si imposta ad
esempio un livello di protezione ra-
gazzi o superiore, è possibile acce-
 FIRST LOOKS
HARDWARE
NETWORKING

dere senza problemi a immagini La mappa

provenienti da siti non autorizzati
con una semplice ricerca diretta di
materiale fotografico su Google. Un
altro limite evidenziato dal sistema
riguarda gli anonymizer: la mag-
gior parte dei servizi di questo tipo
è stata correttamente bloccata dal
filtro TrendMicro, ma sono stati suf-
ficienti pochi minuti per riuscire a
reperire un proxy accessibile attra-
verso cui collegarsi a tutte le pagi-
ne che dovrebbero essere inibite.
Si tratta comunque di limiti riscon-
trabili in molti prodotti di questa fa-
scia e che possono essere costante-
mente risolti tramite aggiornamenti
del software e del database di fil-
traggio, ma nondimeno costituisco-
no falle facilmente
sfruttabili dagli utenti
più esperti. In partico-
Anonymizer
lar modo si avverte la
Portale Web o software mancanza di un siste-
che permette di reindiriz- ma di definizione di
zare le connessioni Web white list, che avreb-
verso un proxy interme- be permesso all’am-
dio, in modo da nascon- ministratore di rete di
dere al provider (e al restringere al massi-
router) il vero sito
mo l’accesso agli
di destinazione
utenti più sensibili in-
dicando manualmente
i soli siti di assoluta affi-
dabilità. Home Network Defender
prevede infine un modulo per la
gestione dei Report sull’attività di
rete. Il sistema è gestito dai server
Cisco/TrendMicro, accedendo ai
quali si possono impostare i para-
metri operativi (quali macchine
monitorare, la frequenza dei report
da inviare via mail) o visualizzare
direttamente il log di navigazione
nelle giornate prescelte.
Al di là delle funzioni di sicurezza,
il software LELA si conferma nel
complesso un buon strumento di
gestione della rete, caratterizzato
soprattutto dallo sgargiante impat-
to visivo: il network è mappato in
tempo reale grazie a continue in-
terrogazioni eseguite dal software;
il risultato è una rappresentazione
grafica della rete con tanto di icone
personalizzabili e accesso diretto ai
parametri e alle informazioni sui
singoli dispositivi.
Tutte le funzioni di base del router
sono impostabili direttamente da
LELA: accesso a Internet, sistema
wireless e protezione degli accessi
senza fili. Per la gestione delle fun-
zioni avanzate Cisco rimanda co-
munque alla tradizionale interfac-
cia Web.
Il router WRT610N è uno dei di-
spositivi hardware più avanzati
della rete
Il software
LELA offre una
rappresentazione
grafica
accattivante
della rete
e permette
di definire
con semplicità
i parametri
di base
del router.
proposti da Cisco/Linksys: dispone
di una doppia interfaccia radio per
l’accesso simultaneo su frequenze
2,4 / 5 GHz, di quattro porte Giga-
bit Ethernet e di un canale Usb per
la condivisione in rete di periferi-
che di storage, anche con supporto
Upnp AV. I test wireless, in partico-
lare, hanno evidenziato prestazioni
di primo livello, con velocità massi-
me di 80 megabit al secondo.
Anche la portata è ottima, a dispet-
to della antenne interne e non so-
stituibili: il throughput registrato a
circa 25 metri con pareti portanti
frapposte è stato pari a 40 Mbps.
Sfruttando la rete a 5 GHz si elimi-
na chiaramente qualsiasi rischio di
interferenza proveniente da dispo-
sitivi wireless come forni a mi-
croonde e telefoni Dect, a patto di
disporre di un client Wi-Fi dual
band (un esempio è l’adattatore
Usb Linksys WUSB600N). •

Linksys diventa Cisco Consumer Business Group

Se avete acquistato nel corso del 2008 un prodotto Linksys avrete
probabilmente notato un leggero cambiamento nel logo stampato sul
dispositivo: la semplice scritta Linksys è stata sostituita dalla più
specifica Linksys by Cisco. Il colosso californiano ha deciso da tem-
po che il mercato consumer è troppo importante (e redditizio) per es-
sere demandato a una semplice divisione e ha scelto di conseguenza
di trasformarlo in puro brand per inglobarlo ancora di più all’interno biamento dal punto di vista dell’utente finale? È ancora presto per dirlo
della strategia aziendale. Il passaggio che ha sancito definitivamente con certezza, ma il coinvolgimento diretto di Cisco in termini di marke-
questo trend è datato 17 ottobre 2008, giorno in cui Linksys, divisione ting si dovrebbe tradurre in un rinnovato slancio verso l’eccellenza tec-
di Cisco, è diventata ufficialmente Cisco Consumer Business Group. Il nologica, per puntare al ruolo di best of breed anche in ambito di inter-
marchio Linksys by Cisco sarà per il momento mantenuto, anche se la networking per il mercato consumer. D’altro canto dubitiamo che Cisco
casa si riserva di valutare ulteriori variazione nella propria strategia di sia interessata a competere sul fronte dei prezzi con i produttori più
branding nel corso dei prossimi mesi. Cosa rappresenta questo cam- economici, ma si tratta di una strategia già nota agli utenti Linksys.

144
PC Professionale - Maggio 2009