Teszt: Barracuda Spam Firewall 300

Úgy az év első felében a nyakamba szakadt az IT infrastruktúránk adminisztrálása. Nem éppen hálás feladat a saját hálózat egyengetése, hiszen ha minden jól működik, azért dícséret nem nagyon jár, viszont probléma esetén az elhárítást, megoldást általában tegnapra kell prezentálni. Aki ilyesmivel foglalkozik, az valószínűleg tudja miről beszélek :) A nem éppen hálás feladatkörbe beletartozik a céges levelezés non-stop (értsd: az év 356 napján, a hét mind a hét napján, a nap 24 órájában - kivéve a tervezett karbantartás) üzemének problémamentes fenntartása. Egy fő irányként kereskedelemmel, támogatással, szoftverfejlesztéssel foglalkozó cégnél a levelezés az egyik legkritikusabb szolgáltatás, amelyet az IT-nek biztosítania kell. Ha a levelezés leáll, akkor a cég megbénul, hiszen nem érkeznek be a megrendelések, a partnerek árlistái, a kereskedelemmel foglalkozó kollégák nem tudnak árajánlatokat küldeni, a szoftverfejlesztők nem tudnak a partnerekkel érintkezni, egy szóval a levelezésnek *mindig* mennie kell.

Napjainkban a levelezési szolgáltatás üzemeltetése jóval bonyolultabb feladat, mint az az internet indulása idején volt. Elődeinknek kezdetekben nem kellett megbirkózniuk napjaink levelezési rákfenéjével, a SPAM-mel. A spam, azon túl, hogy kellemetlen és irritáló, anyagilag kimutatható károkat is okozhat egy cég ügymenetében. Ha a munkatársaknak a kéretlen levelek százai közül kell nap mint nap kimazsolázni az értékes leveleket, az bizony előbb-utóbb gondokhoz vezethet. Amíg ezzel foglakoznak, addig nem tudják a munkájukat végezni. Nem beszélve arról, hogy a napi spamirtás egy idő után olyan unalmas rutinmunkává válhat, amelyben fontos levelek is áldozatul eshetnek. Az sem ritka, hogy a spam mellé "szeretcsomagként" vírust, malware-t csomagolnak "barátaink", a spammerek. Aztán itt az adathalászat (phishing) problémaköre.... Szóval a SPAM és társai elleni védekezés összetett dolog, és kétségtelen, hogy védekezni kell! Kérdés, hogy mivel?

Örökségként egy Exchange 2000 szerver maradt rám annak idején. A céges infrastruktúra frissítése közben Exchange 2000-ről 2003-ra álltunk át. Sem az Exchange 2000, sem az Exchange 2003 nem nyújt olyan szolgáltatást, ami teljesen szükségtelenné tenné az antispam megoldások alkalmazását, noha az utóbbiban már fellelhető némi nyoma annak, hogy a gyártó is ráérzett a kéretlen levelekből fakadó problémákra (külső blacklist-ek alkalmazásának lehetősége, stb.). Az öröklött Exchange szerverrel örököltem egy Symantec Brightmail névre hallgató, szoftveres antispam megoldást és egy CA Antivirus Gateway vírusirtót is. Ez a megoldás megfelelően működött több éven keresztül nálunk. Egészen addig, amíg meg nem ismerkedtem a Barracuda-val.

Mi volt a baj a régi antispam megoldással?

A Windows 2000 / Exchange 2000-ről 2003-ra váltással a régi CA Antivirus Gateway kompatibilitási okok miatt használhatatlanná vált. Meg kellett volna vásárolni az upgrade-et vagy egy újabb termék után kellett volna nézni. Ez plusz költségekkel járt volna. A Brightmail éppen futó egy éves előfizetéséből is alig 3 hónap volt hátra. A Brightmail-nek - amellett, hogy teljesen használható termék - van egy rossz tulajdonsága. Mailbox-ok száma után licencelődik. Azaz, ha valakinek száz mailbox-a van, akkor száz, ha kétszáz mailbox-a, akkor kétszáz után fizeti a licencet. Nem éppen jó választás, ha az ember dinamikus növekedésre számít a mailbox-ok terén.
Szóval választanunk kellett, hogy maradunk az addig használt vonalon, vagy keresünk valami más megoldást. Egy gyors kalkuláció után eredményként az jött ki, hogy jóval többe kerülne a jelenlegi rendszer újabb egy vagy több évre történő meghosszabbítása (a gateway szintű antivírus szoftver megvásárlása és a megnövekedett mailbox számmal súlyosbított Brightmail licencek ára miatt), mint egy évvel korábban. Ekkor az a döntés született, hogy ha van rá mód keressünk olcsóbb megoldást.

Milyen választási lehetőségek adódtak?

Megvizsgálva a lehetőségeket felmerült, hogy nyílt forrású rendszerekből összeállítva saját antispam megoldást hegesszünk. Mérlegelve a dolgot, ez a verzió elvetésre került, mert rövid idő állt volna rendelkezésre a megfelelő rendszer összeállítására (amely például megfelelően együtt tud működni az Active Directory-ban tárolt objektumokkal), üzembe helyezésére, megfelelő tesztelésére és bevezetésére, valamint a szoftverek futtatására megfelelő hardvert kellett volna beszerezni, ami abban az időszakban problémásnak látszott.

Milyen elvárásoknak kellett megfelelni?

Olyan megoldásra volt szükség:

• ami egyszerűen és gyorsan telepíthető (a mail szolgáltatás szinte sosem állhat le)
• könnyen adminsztrálható (akár olyan személy számára is, aki ideiglenesen helyettesíti a rendszergazdát)
• részletes jelentések készítésére alkalmas
• céges támogatással rendelkezik
• meghibásodás esetén könnyen és gyorsan pótolható
• integrált víruskeresővel rendelkezik, de nem felárért
• ha pénzbe kerül, akkor elérhető áron vállalati-szintű megoldást nyújt
• ha pénzbe kerül, akkor lehetőleg ne mailbox licencelése legyen
• ha pénzbe kerül, akkor nyújtson többet (de semmi esetre sem kevesebbet) és lehetőleg legyen olcsóbb (de semmi esetre sem drágább), mint az azt megelőzően használt megoldás

A feltételeknek első ránézére nem volt egyszerű megfelelni, de így több hónap eltelte után azt hiszem, hogy kijelenthetem, hogy sikerült a feladatot megoldani.

A Barracuda jelszava: Eat Spam

Egy véletlen folytán került a képbe nálam a Barracuda. Amikor először hallottam felőle, akkor még semmit sem tudtam róla. Néha láttam egy-egy nagyobb Barracuda Networks és Spam Firewall hirdetést a Slashdot-on, de nem igazán izgatott. Annyit tudtam, hogy Linux kernelt futtat és hogy egyebek mellett SpamAssassin-t használ, de semmi többet. A nyár folyamán a régi spamszűrő leváltása érdekében végzett kutatás közben lehetőségem volt arra, hogy egy hosszabb időre kölcsönkapjak egy Barracuda Spam Firewall 300-at. A régi spamszűrő már csak 2-3 hónapig volt működőképes, így vagy gyorsan kellett találni helyette valamit, vagy kénytelenek lettünk volna meghosszabbítani a korábbi rendszer előfizetését egy újabb évvel. Ezt nem akartuk, ezért kaptam az alkalmon és nekiálltam a Barracuda tesztelésének.

A tesztelési időszak kb. 1 hónapos volt. Az eszköz kezelését gyorsan elsajátítottam, köszönhetően a rendkívül kézreálló adminisztrációs felületének. Mivel az új berendezés az előzetesen felállított feltételeknek maradéktalanul megfelelt, a beszerzése és bevezetése mellett döntöttünk. A Barracuda azóta dolgozik nálunk és teszi a dolgát: spam-eket eszik.

Különbségek a Brightmail és a Barracuda közt

A Brightmail szoftveres megoldás. Futtatásához egy megfelelő számítógépre van szükség. Apache, Tomcat és MySQL alapokra épül és korszerű hardver kell alá. Windows-on fut, így Windows operációs rendszerre is szükség van a használatához, ami nyilvánvalóan további költségeket jelent.

A Barracuda hardveres megoldás (appliance). 1 vagy 2 unit magas (típustól függően half vagy full hosszú) célhardver, ami a Barracuda lelkét, a Linux-alapú firmware-t futtatja.

A Brightmail mailbox alapon licencelődik. Azaz, annyi licencet kell megvásárolni hozzá, ahány mailbox-ot védeni akarunk a spam-ek ellen. A licenceket évente meg kell vásárolni. A Barracuda nem mailbox alapon, hanem chassis alapon (per doboz) licencelődik. Azaz, ha megvettünk egy Barracuda Spam Firewall-t, akkor azt annyi mailbox védelméhez használhatjuk fel, amennyit az adott készülék le tud kezelni (az egyes típusokat összehasonlító táblázat itt). Ez a 300-as modell esetén maximum 1 000 aktív e-mail felhasználót jelent. Továbbá ebben az árban benne foglaltatik a vírus szűrés is. Ezt a Brightmail-nél külön kell licencelni, további pénzmagért. A Barracuda további előnye, hogy ha nem egy évre fizetjük elő az "Energize update"-et (a licenc fejében kapott rendszeres frissítéseket, Barracuda adatbázisokhoz való hozzáférést), akkor 3 vagy 5 évnyi frissítés egyben kifizetése esetén további kedvezményeket kaphatunk. Továbbá a Barracuda-nál a kezdeti költség (vas + első évnyi előfizetés ára) az kb. megegyezik egy évnyi Brightmail árával (150 mailbox-mál), de a további években, mikoris a Brightmail-t ismét teljes áron kellene licencelni, a Barracuda-nál már csak az Energize Update-et kell megvásárolni, ami a töredéke a Brightmail egy évnyi licencárának (szintén ~150 mailbox-ra vetítve).

Számításaim szerint a Barracuda megfelelő típusának kiválasztásával és a licencelési idő megfelelő megválasztásával a Barracuda hosszútávon jóval olcsóbb megoldás, mint a korábban általunk használt Brightmail. A Barracuda már ~ 100-150 user esetén jobb válaszás árban, mint a másik megoldás, és akkor még ott a lehetőségünk, hogy ebben az árban 1 000 felhasználóig ingyen bővüljünk.

A szubjektív vélemény: a Barracuda felülete jobban átlátható, testreszabható mint az elődjéé volt.

A vas

Barracuda Spam Firewall 300 elölről. Elöl a reset és a ki/be kapcsoló gombokon kívül csak diagnosztikai és státusz LED-ek kaptak helyet. (Nem, ez nem az élesben működő, ez egy demó készülék.)

Barracuda Spam Firewall 300 hátulról. Az 1 rack unit magas házban egy hagyományos PC alaplap lakik. Ennek megfelelő ki/be portok találhatók a gép hátlapján.

A lap gyártójára és a benne levő memória méretére csak tippelni lehet, de az biztos, hogy AMD Sempron processzor és Seagate Barracuda 7200-as HDD dolgozik benne.

Á-áá! További infók kinyerése több munkát, elszántságot kívánna, illetve a beavatkozások garanciavesztéssel járhatnának, így ezt most mellőzzük.

A firmware

Boot képernyő. Ilyet a tulajdonos sokat nem lát, hiszen az eszközt monitor nélkül is kiválóan lehet használni a webes felületéről. Azonban a gyári állapot visszaállításához és hardveres teszteléshez hasznos lehet.

Indul az operációs rendszer.

Bejelentkezésre kész.

Bejelentkezés után sok látnivaló nincs. Az alapvető hálózati adatokat lehet itt megadni. Ezek megadása után a gép elérhető a webes felületről is (ezt a konzolt nem muszáj használnunk, mert a reset gomb különböző idejű nyomvatartásával több alapértelmezett IP címre is beállíthatjuk a berendezés hálózati csatolóját, amelyet azután a webes felületről már tetszőleges IP címre konfigurálhatunk).

Ha a gépet megközelítjük (jellemzően helyi hálózaton) a http(s)://ipcim:8000/ webhelyen, akkor bejelentkezhetünk adminisztrátorként. A bejelentkezés után a fenti állapotleíró oldal fogad minket. Rajta a legfontosabb rendszerparaméterek, a licencelési infók és a legfontosabb statisztikák.

Az állapotleíró oldal folytatása.

A "Spam Scoring" beállító felület. Itt tudjuk megadni, hogy a beépített SpamAssassin milyen beállításokkal működjön.

Az egyik legfontosabb oldal: a "Message Log". Itt láthatjuk az összes hozzánk beérkező levelet. Azokat amelyeket elfogadott a rendszer továbbításra (zöld), amelyeket valamilyen okból (reason) elutasított (piros), a feladót, a címzettet, a forrást, a subject-et. Itt tudjuk a leveleket spam-nak, illetve nem spam-nak jelölni. A készülék első üzembehelyezése után a pontozás csak akkor indul el és lesz hatékony, ha bizonyos számú spam és nem spam kerül megjelölésre. 200 spam és 200 nem spam megjelölése után aktiválódik a Bayesian analízis és pontozás, viszont - ahogy a rendszer erre fel is hívja a figyelmet - hatékonyan csak akkor fog működni, ha több nem spam van megjelölve, mint spam. Nyilván minél nagyobb és pontosabb az adatbázisunk, annál hatékonyabb lesz a pontozás.

A Bayesian elemzés csak az egyik "fegyvere" a Barracuda-nak. Természetesen amíg a pontozás nem kezd hatékonyan dolgozni, addig is működik a többi spamellenes technika:

Szintén a "Message Log" oldalon tudunk összeállítani saját keresési feltételeket, szűkítéseket, amellyekkel a tárolt logban kereshetünk. A szűkítéseket a legaprólékosabb módon tudjuk összeállítani. Rendkívül hasznos lehet ez a funkció akkor, amikor egy felhasználó azt panaszolja, hogy egy levelet nem kapott meg. Néhány kattintással akár hónapokra, évre visszamenőleg (függ az időtartam a megvásárolt készülék típusától és nyilván a levél / spam forgalmunk nagyságától) meg tudjuk nézni, hogy beérkezett-e a megreklamált levél. Ha igen (egyáltalán eljutott hozzánk), akkor meg tudjuk mondani, hogy mi történt vele. Kézbesítésre került, vagy éppen blokkolásra. Ha az utóbbi, akkor meg lehet mondani, hogy annak mi lehetett az oka (reason). A "Message Log" oldalon az egyes bejegyzésekre kattintva bele is olvashatunk a levelekbe. Ez a funkció kikapcsolható, hiszen országonként, cégenként, törvényenként vitás lehet, hogy joga van-e valakinek beleolvasni más levelezésébe, még ha csak azért is teszi, hogy eldöntse, hogy spam-ről vagy nem spam-ről van szó.

A 300-as modelltől kezdve a Barracuda rendelkezik egy LDAP lekérdező szolgáltatással is. Ha például Exchange szerverrel integráljuk, akkor lehetőség van arra, hogy a levél beérkezésekor első tesztek egyikeként a Barracuda lekérje az Active Directory-ból, hogy létező címzettről van-e szó. Amennyiben nem, akkor a levél egy "Invalid recipient" "reason"-nel eldobásra kerül. Ezzel az Exchange szerver tehermentesíthető, hiszen nem kerül továbbításra hozzá olyan levél feldolgozásra, amelynek a címzettje ismeretlen. Hasznos funkció ez olyan helyen, ahova naponta több ezer olyan levél érkezik (statisztikában "Blocked: Bad recipient"), ahol a spammerek próbálgatással vagy hibás címlistával próbálnak leveleket eljuttatni a címzettekhez.

A sok egyéb oldal mellett az egyik leghasznosabb az "Advanced" -> "Reports". Főleg, ha a cég vezetésének rendszeresen be kell számolni a nagy nehezen kisírt hardver hatékonyságáról. :)

Itt különböző jelentéseket készíttethetünk a rendszer működéséről. Ezeket kérhetjük képernyőre, de elküldethetjük magunknak (akár időzítve is) e-mail-ben.

Például lekérhetjük fenéken billentés céljából a TOP spam küldök listáját.

Vagy éppen a legtöbbet blokkolt vírusok, malware-ek listáját.

Ezek mellett lehetőség van még TOP spammer recipients, TOP e-mail recipients, TOP rate contorlled, TOP banned attachments, TOP SPF violations, TOP body filter, TOP subject filters, TOP RBL matches, stb. jelentések készítésére.

Összegzés:

Nekünk bevált. Javasolt olyan helyre, ahol kis létszámú IT staff dologzik, aminek nincs ideje saját maga által reszelt megoldással bajlódni. Továbbá olyan helyekre (partnerekhez), akiknél a bonyolultabb kezelőfelületettel vagy éppen "semmilyen" kezelőfelülettel sem rendelkező rendszerek betanítása lehetetlen vagy problémás.

A Barracuda Spam Firewall családról még órákat lehetne beszélni (ha valakinek lenne kérdése, nyugodtan keressen akár privátban is). Egy biztos, egy rendkívül egyszerűen telepíthető, más piacon levő, tudásban hasonló termékekhez képest kedvező árú, könnyen kezelhető, adminisztrálható és rendkívül jól testreszabható, riportolható eszközről van szó. Az már csak a hab a tortán, hogy a futtatott firmware nyílt forrású programokból épül fel és a Barracuda Networks hozzájárul ezen programok fejlesztéséhez, azaz - saját bevallása szerint - kódokat és patch-eket juttat vissza a közösséghez. Emellett nyílt forrású projekteket (Apache, Clam AV, SpamAssassin, lm-sensors) támogat hardverrel vagy más módon.