Förbättra integriteten och skydda din familj med Firewalla Purple SE

Om internetintegritet och säkerhet är något du behöver för din familj eller ditt lilla företag, använder du förmodligen en kombination av programvara: VPN, brandväggar, annonsblockerare, kanske en säker DNS också.

Men vad händer om du inte behövde installera separata appar eller göra specifika konfigurationsjusteringar på varje enhet i ditt nätverk? Du skulle behöva en hårdvara som gjorde jobbet åt dig, vilket Firewalla Purple SE är designat för att göra.

Jag har använt Firewalla Purple SE i några veckor för att ta reda på om det kan förbättra online integritet.

Vad finns i boxen?

Den blygsamma bruna kartonglådan är en snäv kläm, men Firewalla Purple SE lyckas få plats inuti oavsett. Den levereras med en USB Type-C-strömkabel, strömadapter och en 1-meters Ethernet-kabel.

Själva Firewalla Purple SE är ungefär lika stor som en Raspberry Pi-dator och mäter 30 x 90 x 60 mm (1,18 x 3,54 x 2,36 tum). Samtidigt väger enheten bara 101 gram (3,5 oz).

Allt sagt, det är en kompakt enhet som enkelt ansluter till din befintliga router. Betecknande nog är den också tillräckligt liten för att placeras utom synhåll.

Firewalla Purple SE enhetsspecifikation

Den lila och vita rutan döljer en liten enkortsdator designad för att fungera som en hårdvarubrandvägg, om än med några ytterligare funktioner.

För detta ändamål har den en 4-kärnig 64-bitars ARM-processor, med 2 GB RAM och en 16 GB eMMC. Dubbla Gigabit Ethernet-portar och en USB 2.0-port finns också, tillsammans med en microSD-port. Det finns också en USB Type-C-strömkontakt.

Hårdvaran möjliggör 500 Megabit djup paketinspektion, vilket möjliggör analys och rapportering av data som flödar genom din router.

MicroSD-kortplatsen verkar främst vara för blinkande firmwareuppdateringar till Firewalla Purple SE. De omfattande supportsidorna indikerar dock att den också kan användas för att utöka enhetens inbyggda lagringsutrymme.

Samtidigt verkar USB-porten i första hand vara för att koppla en mobil enhet.

Observera att det också finns en Firewalla Purple. Modellen vi granskar är en budget "SE" version med lite mer blygsamma specifikationer och utan Wi-Fi.

Konfigurera Firewalla Purple SE med ditt nätverk

En av nyckelfunktionerna hos Firewalla Purple SE är att den stöder flera anslutningstyper. Tyvärr är detta också en viktig svaghet.

Alternativen är:

• Routerläge
• Enkelt/DHCP-läge
• Transparent bryggläge

Den måste ersätta en standardrouter för att få ut så mycket som möjligt av enheten. Faktum är att de flesta som behöver en enhet som Firewalla Purple SE kommer att använda en ISP-router. Med tanke på det är enkelt/DHCP-läge hur enheten testades för denna recension.

Konfigurationen sker via mobilappen; mer om det nedan. Det är förvånansvärt snabbt också - det finns inga märkbara avbrott i internethastigheten när du ansluter Firewalla Purple SE till routern.

(Självklart kommer detta inte att vara fallet där Firewalla Purple SE kräver att kablar kopplas bort från routern.)

Påverkar Firewalla Purple SE internethastigheten?

Jag har turen att njuta av ett internetpaket med en genomsnittlig nedladdningshastighet på cirka 132 Mbps. Naturligtvis har många människor inte det här alternativet.

När jag testade min internetanslutningshastighet före och efter anslutning av Firewalla Purple SE hittade jag ett litet problem. Internethastigheten sjönk med cirka 5 Mbps. Anledningen är enkel: data måste dirigeras och undersökas genom Firewalla Purple SE.

Nu, med ett snabbt paket, är det inga problem. Men ju långsammare din internethastighet är, desto mer betydande blir effekten av det hastighetsfallet.

Använder Firewalla-appen

Som du har förstått styrs Firewalla Purple SE helt via mobilappen. Detta är tillgängligt för Android och iPhone – vi granskade Firewalla Purple SE med Android-appen.

Med appen kan du njuta av avsevärd kontroll över ditt nätverk och specificera vilka enheter som övervakas av Firewalla Purple SE och vilka som inte är det. Dessutom kan specifika typer av övervakning och funktionalitet aktiveras eller inaktiveras på nätverks- eller enhetsnivå.

Om jag till exempel vill övervaka spel på en specifik surfplatta kan sådan aktivitet registreras. Vidare kan spel blockeras helt på den enheten. På samma sätt kan vuxet material blockeras, data per enhet registreras och portar skannas genom att aktivera en enda inställning.

Tack och lov är appen lätt att använda, med olika alternativ. Om något, det har för många av dessa, och du kan hamna vilse i en labyrint av konfigurationsinställningar på enhet-till-enhet-basis. Inställningar som gäller för hela nätverket är lättare att hantera, men vissa användare kanske inte ser det så.

Hur skyddar Firewalla Purple SE din internetaktivitet?

Firewalla Purple SE erbjuder flera nyckelfunktioner utformade för att skydda inhemska och små företagsanvändare.

I första hand kan enheten skydda dina enheter från cyberattacker samtidigt som den ger insikt i ditt nätverk (via mobilappen). Den erbjuder hårdvara för djup paketinspektion för dataskanning, intrångsdetektion, portskanning och mer. Firewalla Purple SE kommer också att stödja en kopplad anslutning till en smartphone för övervakning och skydd med mobilt internet.

Den erbjuder också den dynamiska innehållsfiltreringen som beskrivs ovan, annonsblockering och en inbyggd VPN-server och klient (däremot fungerar de inte i bryggläge). Det finns också en plats-till-plats VPN-funktion.

Det är en otrolig skyddsnivå som standardbrandväggsapplikationer inte kan hoppas på att replikera. Med allt detta styrt via en mobilapp representerar det en kraftfull samling nätverksskyddande funktioner.

Men fungerar de alla? Särskilt två funktioner fångade mitt öga för vidare undersökning: annonsblockering och VPN-lägen.

Stoppar Firewalla Purple SE annonser? Inte alla

En av de viktigaste försäljningsargumenten för Firewalla Purple SE är att den utger sig för att begränsa antalet onlineannonser du kommer att se. För detta ändamål har den lilla lådan standardinställningar och strikta inställningar. Vid testning övertygar inte skillnaden mellan de två lägena mig.

Det som är bra med det är att standardannonser från vad vi kallar "vänliga" webbplatser blockeras så snart funktionen är aktiverad. Däremot är det inte annonser på sajter för vuxna, sajter med skadlig programvara, torrentsajter, hasardspelsajter och andra.

Nu är det rättvist att säga att med dessa webbplatser begränsade från åtkomst via Firewalla Purple SE, skulle annonserna inte ses. Svaret till detta är enkelt: om en enhet påstår sig ha en "annonsblockeringsfunktion", så borde den leva upp till sitt namn.

Firewalla Purple SE: s VPN-funktioner

En av nyckelfunktionerna hos Firewalla Purple SE är dess användning som VPN. Detta har två aspekter: som en VPN-server och som en VPN-klient.

Firewalla Purple SE: s VPN-serverläge

I VPN-serverläge skapar enheten en krypterad anslutning mellan sig själv och internet. Det betyder att all din nätverksaktivitet är krypterad. Inställning för detta kräver en OpenVPN-app på din telefon eller surfplatta, en konfigurationsfil skapad av Firewalla Purple SE (eller appen, den är inte tydlig) och ett lösenord. Du kan sedan njuta av en krypterad internetanslutning via boxen.

Jag ställde in detta med OpenVPN-appen på Android, vilket var ganska enkelt. Jag försökte strömma video på min telefon via Disney+, vilket fungerade utmärkt, men sedan märkte jag att jag var ansluten till internet över 4G, snarare än en av routrarna. Detta antydde att internetanslutningen dirigerades via en lokal sändare, till en DNS och sedan till min router, sedan via Firewalla Purple SE, backa sedan ut via Firewallas DNS och sedan till Disney+.

Visserligen var hastigheten inte dålig, men jag kunde inte ansluta direkt till Firewalla Purple SE i VPN-serverläge. Anledningen? Den valda enhetskonfigurationen, kopplad till ISP-routern i bryggläge, innebar att VPN-servern inte kunde nås via routern.

Frustrerande, men inte en överraskande begränsning under omständigheterna.

Firewalla Purple SE: s VPN-klientläge

Detta har tre alternativ. Först låter det dig skapa en VPN-plats-till-plats, det vill säga med en annan Firewalla-box som är belägen någon annanstans. Med samma dynamik kan du ansluta till en annan Firewalla som en fjärråtkomst-VPN.

Tredjeparts VPN-alternativet låter dig använda vilken tjänst som helst som använder protokollen OpenVPN, WireGuard eller AnyConnect. Det här är den funktion du med största sannolikhet vill prova.

Jag ställer in Firewalla Purple SE med mitt NordVPN-konto med Firewalla-appen. Detta innebar att först ladda ner en OVPN-konfigurationsfil, skapa en profil i appen, lägga till autentiseringsuppgifter och sedan använda konfigurationsfilen för att välja en VPN-server. Hittills så bra, men funktionen kommer bara att fungera med Firewalla Purple SE som beter sig som en router. Om du har konfigurerat det parallellt kan den här funktionen inte användas.

Firewalla Purple SE: En brandvägg, annonshål och VPN-enhet som förbättrar sekretess online

Om du vet att internetintegriteten behöver förbättras, vet du förmodligen att det är svårt. Firewalla Purple SE kommer inte att lösa allt; det kommer att sakta ner ditt internet något, du kan stöta på problem med konfigurationen om du är beroende av en ISP-försedd router, och appen kan vara komplicerad om du inte vet vad du gör.

Enheten representerar dock en tydlig möjlighet att ta kontroll över din integritet online. Det är inte ett universalmedel, men det räcker för att kontrollera beteenden, förhindra tillgång till obehagligt material och eliminera de flesta onlineannonser. Förbättring av sekretess online innebär att du gör stora förändringar av hur du använder internet, men Firewalla Purple SE kommer att ge dig en bra start mot osynlighet online.