Cải thiện quyền riêng tư và bảo vệ gia đình bạn với Firewalla Purple SE

Nếu quyền riêng tư và bảo mật trên internet là thứ bạn cần cho gia đình hoặc doanh nghiệp nhỏ của mình, thì bạn có thể sử dụng kết hợp phần mềm: VPN, tường lửa, trình chặn quảng cáo, có lẽ cả DNS an toàn.

Nhưng nếu bạn không cần cài đặt các ứng dụng riêng biệt hoặc thực hiện các chỉnh sửa cấu hình cụ thể trên mọi thiết bị trong mạng của mình thì sao? Bạn sẽ cần một phần cứng thực hiện công việc đó cho bạn, điều mà Firewalla Purple SE được thiết kế để thực hiện.

Tôi đã sử dụng Firewalla Purple SE được vài tuần để tìm hiểu xem liệu nó có thể cải thiện quyền riêng tư trực tuyến hay không.

Có cái gì trong hộp vậy?

Hộp các tông màu nâu khiêm tốn có thể bóp rất chặt, nhưng Firewalla Purple SE vẫn có thể nằm gọn bên trong bất kể. Nó đi kèm với cáp nguồn USB Type-C, bộ đổi nguồn và cáp Ethernet dài 1 mét.

Bản thân Firewalla Purple SE có kích thước bằng một máy tính Raspberry Pi và có kích thước 30 x 90 x 60mm (1,18 x 3,54 x 2,36 inch). Trong khi đó, thiết bị chỉ nặng 101 gram (3,5oz).

Tất cả đã nói, đó là một thiết bị nhỏ gọn dễ dàng kết nối với bộ định tuyến hiện có của bạn. Đáng chú ý, nó cũng đủ nhỏ để đặt ngoài tầm nhìn.

Thông số kỹ thuật thiết bị Firewalla Purple SE

Hộp màu tím và trắng ẩn một máy tính bảng đơn nhỏ được thiết kế để hoạt động như một tường lửa phần cứng, mặc dù có một số tính năng bổ sung.

Cuối cùng, nó có CPU ARM 64-bit 4 nhân, RAM 2GB và eMMC 16GB. Các cổng Gigabit Ethernet kép và một cổng USB 2.0 cũng có mặt, cùng với một cổng microSD. Ngoài ra còn có một đầu nối nguồn USB Type-C.

Phần cứng cho phép kiểm tra gói sâu 500 Megabit, cho phép phân tích và báo cáo dữ liệu đang truyền qua bộ định tuyến của bạn.

Khe cắm microSD dường như chủ yếu để flash các bản cập nhật chương trình cơ sở cho Firewalla Purple SE. Tuy nhiên, các trang hỗ trợ mở rộng cho biết nó cũng có thể được sử dụng để mở rộng bộ nhớ trong cho thiết bị.

Trong khi đó, cổng USB dường như chủ yếu để kết nối thiết bị di động.

Lưu ý rằng cũng có một Tường lửa màu tím. Mô hình mà chúng tôi đang xem xét là phiên bản “SE” giá rẻ với thông số kỹ thuật khiêm tốn hơn một chút và không có Wi-Fi.

Thiết lập Firewalla Purple SE với mạng của bạn

Một trong những tính năng chính của Firewalla Purple SE là hỗ trợ nhiều loại kết nối. Thật không may, đây cũng là một điểm yếu quan trọng.

Các tùy chọn là:

• Chế độ bộ định tuyến
• Chế độ đơn giản/DHCP
• Chế độ cầu trong suốt

Nó cần thay thế một bộ định tuyến tiêu chuẩn để tận dụng tối đa thiết bị. Thực tế là, hầu hết những người cần một thiết bị như Firewalla Purple SE sẽ sử dụng bộ định tuyến ISP. Do đó, chế độ Đơn giản/DHCP là cách thiết bị được thử nghiệm cho bài đánh giá này.

Thiết lập thông qua ứng dụng dành cho thiết bị di động; thêm về điều đó dưới đây. Nó cũng nhanh một cách đáng ngạc nhiên—không có sự gián đoạn đáng kể nào về tốc độ internet khi kết nối Firewalla Purple SE với bộ định tuyến.

(Rõ ràng là khi Firewalla Purple SE yêu cầu ngắt kết nối cáp khỏi bộ định tuyến, trường hợp này sẽ không xảy ra.)

Firewalla Purple SE có ảnh hưởng đến tốc độ Internet không?

Tôi may mắn được sử dụng gói internet có tốc độ download trung bình khoảng 132Mbps. Tất nhiên, nhiều người không có tùy chọn này.

Kiểm tra tốc độ kết nối internet của tôi trước và sau khi kết nối Firewalla Purple SE, tôi phát hiện ra một vấn đề nhỏ. Tốc độ Internet giảm khoảng 5Mbps. Lý do rất đơn giản: dữ liệu phải được định tuyến và kiểm tra thông qua Firewalla Purple SE.

Bây giờ, với một gói nhanh, đó không phải là vấn đề. Tuy nhiên, tốc độ internet của bạn càng chậm thì tác động của việc giảm tốc độ đó càng lớn.

Sử dụng ứng dụng Firewalla

Như bạn đã biết, Firewalla Purple SE được điều khiển hoàn toàn thông qua ứng dụng dành cho thiết bị di động. Tính năng này khả dụng cho Android và iPhone—chúng tôi đã đánh giá Firewalla Purple SE bằng ứng dụng Android.

Sử dụng ứng dụng này, bạn có thể tận hưởng quyền kiểm soát đáng kể đối với mạng của mình, chỉ định thiết bị nào được Firewalla Purple SE giám sát và thiết bị nào không. Ngoài ra, các loại giám sát và chức năng cụ thể có thể được bật hoặc tắt ở cấp độ mạng hoặc thiết bị.

Ví dụ: nếu tôi muốn theo dõi việc chơi trò chơi trên một máy tính bảng cụ thể, hoạt động đó có thể được ghi lại. Hơn nữa, trò chơi có thể bị chặn hoàn toàn trên thiết bị đó. Tương tự như vậy, nội dung người lớn có thể bị chặn, ghi lại dữ liệu trên mỗi thiết bị và quét các cổng bằng cách bật một cài đặt duy nhất.

Rất may, ứng dụng này rất dễ sử dụng với nhiều tùy chọn khác nhau. Nếu có, nó có quá nhiều trong số này và bạn có thể thấy mình bị lạc trong mê cung cài đặt cấu hình trên cơ sở giữa các thiết bị. Các cài đặt áp dụng cho toàn bộ mạng sẽ dễ quản lý hơn nhưng một số người dùng có thể không thấy như vậy.

Firewalla Purple SE bảo vệ hoạt động Internet của bạn như thế nào?

Firewalla Purple SE cung cấp một số tính năng chính được thiết kế để bảo vệ người dùng trong nước và doanh nghiệp nhỏ.

Về cơ bản, thiết bị có thể bảo vệ thiết bị của bạn khỏi các cuộc tấn công mạng đồng thời cung cấp thông tin chuyên sâu về mạng của bạn (thông qua ứng dụng dành cho thiết bị di động). Nó cung cấp phần cứng kiểm tra gói sâu để quét dữ liệu, phát hiện xâm nhập, quét cổng, v.v. Firewalla Purple SE cũng sẽ hỗ trợ kết nối có dây với điện thoại thông minh để theo dõi và bảo vệ bằng internet di động.

Nó cũng cung cấp tính năng lọc nội dung động được mô tả ở trên, chặn quảng cáo, máy chủ và máy khách VPN tích hợp (tuy nhiên, chúng không hoạt động ở chế độ cầu nối). Ngoài ra còn có tính năng VPN site-to-site.

Đó là một mức độ bảo vệ đáng kinh ngạc mà các ứng dụng tường lửa tiêu chuẩn không thể hy vọng tái tạo được. Với tất cả những điều này được kiểm soát thông qua một ứng dụng dành cho thiết bị di động, nó đại diện cho một tập hợp các tính năng bảo vệ mạng mạnh mẽ.

Nhưng tất cả chúng có hoạt động không? Hai tính năng đặc biệt khiến tôi chú ý để điều tra thêm: chặn quảng cáo và các chế độ VPN.

Firewalla Purple SE có dừng quảng cáo không? Không phải tất cả

Một trong những điểm bán hàng chính của Firewalla Purple SE là nó có ý định giới hạn số lượng quảng cáo trực tuyến mà bạn sẽ thấy. Để đạt được hiệu quả này, hộp nhỏ có các cài đặt mặc định và nghiêm ngặt. Trong thử nghiệm, sự khác biệt giữa hai chế độ không thuyết phục tôi.

Điểm hay của nó là các quảng cáo tiêu chuẩn từ những trang web mà chúng tôi gọi là “thân thiện” sẽ bị chặn ngay sau khi tính năng này được bật. Tuy nhiên, quảng cáo trên các trang web người lớn, trang web có phần mềm độc hại, trang web torrent, trang web cờ bạc và các trang web khác thì không.

Bây giờ, thật công bằng khi nói rằng với các trang web này bị hạn chế truy cập thông qua Firewalla Purple SE, quảng cáo sẽ không được nhìn thấy. Câu trả lời cho vấn đề này rất đơn giản: nếu một thiết bị tuyên bố có tính năng “chặn quảng cáo”, thì thiết bị đó phải đúng với tên gọi của nó.

Tính năng VPN của Firewalla Purple SE

Một trong những tính năng chính của Firewalla Purple SE là việc sử dụng nó như một VPN. Điều này có hai khía cạnh: với tư cách là máy chủ VPN và với tư cách là máy khách VPN.

Chế độ máy chủ VPN của Firewalla Purple SE

Ở chế độ máy chủ VPN, thiết bị tạo kết nối được mã hóa giữa thiết bị và internet. Điều này có nghĩa là tất cả hoạt động mạng của bạn được mã hóa. Để thiết lập điều này, yêu cầu ứng dụng OpenVPN trên điện thoại hoặc máy tính bảng của bạn, tệp cấu hình do Firewalla Purple SE tạo (hoặc ứng dụng, không rõ) và mật khẩu. Sau đó, bạn có thể tận hưởng kết nối internet được mã hóa qua hộp.

Tôi thiết lập tính năng này bằng ứng dụng OpenVPN trên Android, khá dễ dàng. Tôi đã thử phát trực tuyến video trên điện thoại của mình qua Disney+, hoạt động rất tốt, nhưng sau đó tôi nhận thấy rằng mình đã kết nối Internet qua 4G chứ không phải một trong các bộ định tuyến. Điều này ngụ ý rằng kết nối internet được định tuyến qua một bộ phát cục bộ, tới DNS, sau đó tới bộ định tuyến của tôi, sau đó qua Firewalla Purple SE, sau đó quay trở lại qua DNS của Firewalla, sau đó tới Disney+.

Phải thừa nhận rằng tốc độ không tệ, nhưng tôi không thể kết nối trực tiếp với Firewalla Purple SE ở chế độ máy chủ VPN. Nguyên nhân? Cấu hình thiết bị đã chọn, được kết nối với bộ định tuyến ISP ở chế độ cầu nối, có nghĩa là không thể truy cập máy chủ VPN thông qua bộ định tuyến.

Bực bội, nhưng không phải là một hạn chế đáng ngạc nhiên trong các trường hợp.

Chế độ máy khách VPN của Firewalla Purple SE

Điều này có ba tùy chọn. Đầu tiên, nó cho phép bạn tạo một VPN site-to-site, tức là với một hộp Firewalla khác được đặt ở nơi khác. Với cùng một động, bạn có thể kết nối với một Tường lửa khác dưới dạng VPN truy cập từ xa.

Tùy chọn VPN của bên thứ 3 cho phép bạn sử dụng bất kỳ dịch vụ nào sử dụng giao thức OpenVPN, WireGuard hoặc AnyConnect. Đây là tính năng mà bạn có nhiều khả năng muốn thử nhất.

Tôi thiết lập Firewalla Purple SE bằng tài khoản NordVPN của mình bằng ứng dụng Firewalla. Điều này có nghĩa là trước tiên hãy tải xuống tệp cấu hình OVPN, tạo hồ sơ trong ứng dụng, thêm thông tin xác thực, sau đó sử dụng tệp cấu hình để chọn máy chủ VPN. Cho đến nay vẫn tốt, nhưng tính năng này sẽ chỉ hoạt động với Firewalla Purple SE hoạt động như một bộ định tuyến. Nếu bạn cài song song thì không dùng được tính năng này.

Firewalla Purple SE: Thiết bị tường lửa, lỗ quảng cáo và VPN giúp tăng cường quyền riêng tư trực tuyến

Nếu bạn biết rằng quyền riêng tư trên Internet cần được cải thiện, thì có lẽ bạn cũng biết điều đó là khó khăn. Firewalla Purple SE sẽ không giải quyết được mọi thứ; nó sẽ làm chậm internet của bạn một chút, bạn có thể gặp sự cố với cấu hình nếu phụ thuộc vào bộ định tuyến do ISP cung cấp và ứng dụng có thể phức tạp nếu bạn không biết mình đang làm gì.

Tuy nhiên, thiết bị thể hiện một cơ hội rõ ràng để kiểm soát quyền riêng tư trực tuyến của bạn. Nó không phải là thuốc chữa bách bệnh, nhưng nó đủ để kiểm soát các hành vi, ngăn truy cập vào tài liệu khó chịu và loại bỏ hầu hết các quảng cáo trực tuyến. Cải thiện quyền riêng tư trực tuyến có nghĩa là thực hiện các thay đổi lớn đối với cách bạn sử dụng internet, nhưng Firewalla Purple SE sẽ mang đến cho bạn một khởi đầu thuận lợi đối với khả năng tàng hình trực tuyến.