Kontrola a hodnotenie brány firewall bezdrôtovej siete nv Cisco rv110w

Firewall Cisco RV110W Wireless-N VPN ponúka malým firmám, ktoré sú si vedomé zabezpečenia, ľahko nastaviteľné pole, ktoré funguje ako smerovač, firewall, server VPN a bezdrôtový prístupový bod v jednom.

Prehľadne usporiadané webové rozhranie je plné možností správy vrátane presmerovania portov, pravidiel prístupu k bráne firewall a vytvárania používateľských účtov VPN. Ako smerovač je však RV110W pomerne jednoduchý, pretože nepodporuje gigabitový Ethernet ani neponúka dvojpásmové bezdrôtové pripojenie. Aj keď by tieto dve veci boli pekné, ich opomenutie nie je prekvapujúce, ak vezmeme do úvahy cenovú značku pod 100 dolárov RV110W.

Vlastnosti

Kľúčovým predajným miestom pre RV110W je zabudovaná podpora servera VPN. Vzdialení pracovníci môžu používať VPN RV110W na pripojenie a prístup k kancelárskym tlačiarňam, databázam a aplikáciám, akoby boli fyzicky v kancelárii. Nasadenie VPN zvyčajne znamená investovanie do drahšieho smerovača alebo iného špecializovaného hardvéru, takže získanie VPN smerovača za 99 dolárov alebo menej je celkom výhodná dohoda.

Ako VPN server podporuje RV110W PPTP aj QuickVPN. PPTP je ľahší protokol pripojenia, pretože ho podporujú zariadenia Windows, Mac OS X, Linux a dokonca iOS. App Store má klientov PPTP pre iPad a iPhony spoločnosti Apple.

Ďalšia pôsobivá funkcia v modeli RV110W: podporuje protokol IPv6 hneď po vybalení. Podniky uvažujúce o aktualizácii svojich sietí tak, aby používali novší štandard internetových adries, požadujú produkty s certifikátom IPv6. Vzhľadom na to, že väčšina moderných operačných systémov má zabudovanú podporu IPv6, prechod, ktorý podporuje tento štandard, robí prechod oveľa plynulejším.

Pre bezdrôtové pripojenie vysiela RV110W pásmo 2, 4 GHz. Hľadáte vyššie pásmo 5 GHz? Pozri inde. Byť jednopásmový nie je veľkou nevýhodou pre RV110W, pretože mnoho podnikových smerovačov stále neponúka dvojpásmové bezdrôtové pripojenie, ale bolo by pekné mať ho.

Hardvér

Cisco RV110W má jeden port WAN pre pripojenie na internet a štyri porty LAN vzadu. Na bezdrôtovej sieti sú na zadnej strane dve externé antény. Štvorec a kompaktný, má štyri gumené nožičky na spodnej strane, ktoré sú samostatne alebo môžu byť namontované na stenu. Na boku je dokonca zámok, ktorý fyzicky zaistí smerovač na svojom mieste.

Štvorcová a kompaktná skrinka meria 1, 18 "x 5, 91" x 5, 91 "(HWD) a váži iba 0, 61 libier. Čierna skrinka je pekná, okrem lesklého predného panela s indikátormi napájania, bezdrôtovej aktivity, pripojenia na internet a pre každý zo štyroch portov LAN. Na prednom paneli je tiež tlačidlo pre nastavenie Wi-Fi Protected Setup, vďaka ktorému je pripojenie klientov Wi-Fi k sieti hračkou.

Smerovač ponúka cez svoju káblovú sieť nanajvýš 100 Mbps, pretože žiadny zo štyroch portov nepodporuje gigabitový Ethernet. Aj keď Gigabit Ethernet ešte nie je nevyhnutnosťou na väčšine podnikových smerovačov, zvyšujúci sa počet aplikácií, zdieľanie súborov a streamovanie videa v kancelárii ho robí nevyhnutným.

Nastaviť

Na rozdiel od iných cenovo dostupných smerovačov Cisco, RV110W sa nedodáva so softvérom Cisco Connect na nastavenie. Namiesto toho som postupoval podľa vytlačenej Stručnej úvodnej príručky na pripojenie brány firewall a konfiguráciu bezdrôtovej siete. Keď som sa prihlásil do Správcu zariadení na dokončenie procesu, webové rozhranie automaticky spustilo Sprievodcu nastavením, ktorý zhromažďoval informácie o konfigurácii. Celý proces trval menej ako 10 minút.

Bol som ohromený, že spoločnosť Cisco vynaložila určité úsilie v sprievodcovi, aby zabezpečil smerovač. V jednom z testov som sa pokúsil ukončiť sprievodcu nastavením, pretože router je v predvolenom nastavení nakonfigurovaný ako základná brána. Správca zariadení ma donútil, aby som pred ukončením zmenil predvolené heslo účtu správcu.

Cisco tiež vyžaduje silné heslo. Keď som sa pokúsil vypnúť pravidlo „silná sila hesla“, aby som nastavil slabé heslo, Správca zariadení zobrazil správy, ktoré ma upozorňujú na riziká. Mnoho smerovačov je zraniteľných, pretože používateľ zabudol zmeniť predvolené heslo alebo si nastavil slabé heslá.

Pri konfigurácii bezdrôtovej siete ma sprievodca vyzval, aby som v sieti zapol bezdrôtové šifrovanie, napríklad WPA Personal s TKIP / AES alebo silnejší WPA2 Personal s AES. Vzhľadom na to, že otvorené bezdrôtové siete vystavujú používateľov útokom typu človek v strede a čichania paketov, ocenil som v predvolenom nastavení šifrovanie vybrané pomocou sprievodcu. Keď som sa v skutočnosti pokúsil nastaviť otvorenú bezdrôtovú sieť, sprievodca zobrazil varovné správy.

Sprievodca sa postará o pridelenie IP adries, nastavenie času, konfiguráciu brány a zapnutie bezdrôtovej siete. Všetky ostatné konfiguračné úlohy sú k dispozícii v ponuke na ľavej table Správcu zariadení. Kliknutím na názov ponuky, napríklad Firewall, VPN, bezdrôtová sieť, sieť a stav, sa zobrazia všetky dostupné úlohy. Po zapnutí siete VPN som videl, kedy bol používateľ pripojený k sieti. Považoval som za ľahké sa orientovať a porozumieť mu.

Spoločnosť Cisco vydala poslednú aktualizáciu firmvéru v polovici testovania. Po skopírovaní stiahnutého súboru do USB kľúča bolo pomocou nástroja Webové rozhranie možné nahrať firmvér do smerovača.