Linksys lrt214 obchodné gigabitové vpn router hodnotenie a hodnotenie

Linksys LRT214 je veľmi solídny smerovač podnikovej triedy, virtuálny privátny privátny sieť (VPN) podnikovej triedy. Aj keď nejde o bezdrôtový smerovač, ponúka dobre zaoblenú súpravu káblových funkcií, ktorá pokrýva základné aj niektoré rozšírené možnosti. Vďaka solídnemu dizajnu, malému rozmeru a MSRP vo výške iba 179, 99 dolárov sa dá ľahko namontovať do sieťovej skrinky alebo umiestniť na pracovnú plochu, čo z neho robí skvelé riešenie pre malé a stredne veľké podniky (SMB), ktoré potrebujú iba káblové siete a pomerne základné obchodné funkcie. Tí, ktorí majú pokročilejšie potreby, by si mali pozrieť veľkého brata LRT214, Linksys LRT224.

Dizajn a inštalácia

Vybalenie LRT214 odhaľuje kompaktný a robustný smerovač. V hornej časti sú umiestnené svetlo emitujúce diódy (LED) pre napájanie, indikátory pripojenia pre všetky porty lokálnej siete (LAN), ako aj ďalšie dva indikátory pre jej porty WAN a demilitarizované zóny (DMZ). Skutočné zodpovedajúce porty pre všetky tieto ukazovatele sú na zadnej strane. Je potrebné poznamenať, že vyhradené pripojenie DMZ je vítaným doplnkom každého smerovača podnikovej triedy. Jedinou zvláštnosťou návrhu bolo umiestnenie napájacieho portu. Toto je vecou preferencie, ale všeobecne zistím, že je ľahšie smerovať káble, ak všetko vychádza zo zadnej strany jednotky. Ako už bolo povedané, samotný energetický blok bol štíhlym tvarovým faktorom, vďaka ktorému je oveľa menej nepríjemný ako tehly, ktoré sa niekedy vyskytujú pri smerovačoch nižších koncov.

Balený disk obsahuje všetku dokumentáciu, ale Sprievodca rýchlym spustením robí fantastickú prácu, keď predstavuje proces nastavenia v niekoľkých jednoduchých krokoch, a smerovač má rýchly a jednoduchý nastavovací smerovač, ktorý pohybuje veci ďalej.

Sprievodca rýchlym a jednoduchým nastavením

Celkovo je to dobrý prvý dojem. Po zapnutí je smerovač okamžite použiteľný za predpokladu, že protokol Dynamic Host Configuration Protocol (DHCP) je k dispozícii na sieti WAN. Konfiguračná adresa IP je predvolená na 192.168.1.1 a štandardne reaguje na štandardný port protokolu HyperText Transfer Protocol (HTTP). Po prihlásení do webovej konzoly existuje ľahko nastaviteľný sprievodca nastavením, ktorý vás prevedie konfiguráciou pripojenia WAN, podsiete LAN, systému názvov domén (DNS) a miestnych nastavení DHCP. Nastavenie trvá od začiatku do konca asi päť minút.

Z hľadiska sieťovej konfigurácie predstavuje LRT214 veľa možností. Typy pripojenia WAN zahŕňajú všetky štandardné možnosti: DHCP, protokol tunelovania vrstvy 2 (L2TP), protokol bod-bod cez Ethernet (PPPoE), protokol tunelov typu point-to-point (PPTP) a statickú IP. Hranica v zozname je režim priehľadného mostíka. Aj keď to nie je bežne používaný, je dobré mať pre tie okamihy, keď je to potrebné.

Sieťové funkcie

Používateľské rozhranie (UI) LRT214 je výrazným zlepšením oproti rozloženiu routeru Linksys. Stránka Správa sa otvorí na karte Stav systému s primeranými funkciami a prehľadom konfigurácie. Okamžite je viditeľné množstvo užitočných informácií od stavov portov po aktívne tunely VPN. Zvyšná časť používateľského rozhrania pre správu je rozdelená na karty Konfigurácia, Údržba a Podpora. Väčšina nastavení sa uskutoční na karte Konfigurácia. Karta Údržba sa používa iba na minimálnu skupinu operácií odstraňovania problémov. Karta Podpora bola trochu sklamaním, pretože obsahovala odkazy iba na webovú stránku podpory Linksys. Aj keď nedostatok podpory offline je nevýhodou, web podpory Linksys je plný užitočných informácií.

Športová podpora LRT214 pre internetový protokol verzie 4 (IPv4) a konfiguráciu duálneho zásobníka s IPv4 a IPv6. Existuje tiež lokálna databáza DNS, ktorá je užitočná pre siete, ktoré nemusia mať nakonfigurovaný Active Directory (AD) alebo vyhradený server DNS.

Schopnosť vytvárať a spravovať označené virtuálne siete LAN (VLAN) je veľmi užitočná. Rozloženie obrazovky je grafické a intuitívne a nemalo by predstavovať žiadne problémy pre začiatočníkov až stredne pokročilých správcov, ktorí potrebujú izolovať časti svojej siete.

Konfigurácia brány firewall a VPN

Panel Konfigurácia brány Firewall predstavuje výkonný editor pravidiel prístupu, ktorý je rovnako schopný, ako by ste očakávali od smerovača strednej triedy k podniku. Pravidlá pre prichádzajúci aj odchádzajúci prístup možno ľahko definovať. Aj keď router nemá schopnosť definovať vlastné sieťové objekty, ako sú pomenované rozsahy IP, je možné definovať služby týmto spôsobom. Väčšina používateľov tu nájde dostatok flexibility na zabezpečenie prísnej kontroly siete.

Jednostránková konfigurácia OpenVPN

Pokiaľ ide o podporu VPN, LRT214 odvádza dobrú prácu pri pokrývaní báz, ktoré väčšina SMB bude potrebovať. Sú tu k dispozícii konfigurácie Internet Key Exchange (IKE), PPTP a OpenVPN a systém podporuje až 45 štandardných tunelov VPN - veľa pre podporu všetkých týchto virtuálnych tímov a dodávateľov. S obrazovkou nastavenia nie je nič zvlášť zložité; všetko je dobre označené a dostupné z jednej stránky. Aj keď je potrebná znalosť základov VPN, je dosť jednoduchá pre každého, kto sa v minulosti zmätil týmto procesom.

Limit 45 tunelov VPN na všeobecné použitie sa môže javiť trochu svojvoľne, ale v reálnom živote by bolo pre každého, kto používa SMB router, ťažké dosiahnuť toto číslo. Okrem toho ponúka Linksys až päť tunelov EasyLink VPN iba pre smerovače triedy LRT. EasyLink je proprietárny formát VPN, ktorý výrazne zjednodušuje nastavenie VPN, pričom na vytvorenie tunela vyžaduje iba IP adresu servera, meno používateľa a heslo. To je určite jednoduchšie, ale nanešťastie je to obmedzené na scenáre, v ktorých všetky smerovače zapojené do pripojenia sú buď z produktovej rady LRT214 alebo LRT224.

Štandardný tunel IP Security (IPSec) nakonfigurovaný pomocou šifrovania SHA1 a AES-256 vykonáva počas typického testu prenosu súborov cez SFTP kdekoľvek od 62 do 67 Mbps. Aj keď to nie je v súlade s údajovým listom Linksys, ktorý inzeruje 110 Mb / s, rozhodol som sa pre najvyššiu možnú úroveň zabezpečenia. Výber nižšej úrovne šifrovania, ako je MD5 a vynechanie protokolu zabezpečeného prenosu, by mohol ľahko dosiahnuť požadovanú priepustnosť. LRT214 vo všeobecnosti funguje na porovnateľných alebo lepších úrovniach ako iné smerovače vo svojej triede.

Zabezpečenie a filtrovanie obsahu

K dispozícii je tiež dobrá základná sada bezpečnostných prvkov so stavovou kontrolou paketov (SPI), prevenciou odmietnutia služby (DoS) a schopnosťou blokovať Javu, cookies, ActiveX a ďalšie potenciálne chybné alebo nepriateľské appletové kódy. LRT214 však nemá detekčné schopnosti prieniku nájdené v niektorých drahších smerovačoch. Zahrnutý filter obsahu však môže blokovať domény a stránky s určitými kľúčovými slovami. Blokovanie kľúčových slov je však veľmi obmedzené, pretože väčšina prenosu z vyhľadávacieho nástroja je šifrovaná, takže táto metóda pomôže iba pri nezašifrovanom prenose.

Je možné povoliť prístupové pravidlá, pomocou ktorých môžete presadiť, či je povolený alebo zamietnutý prenos z LAN do WAN alebo iným smerom. Tieto pravidlá dopĺňajú štandardnú skupinu pravidiel, ktoré riadia služby DNS, DHCP, HTTP a Ping medzi lokálnou sieťou, smerovačom a internetom.

Ďalšou viditeľnou vlastnosťou je vynútenie minimálnej zložitosti hesla a kľúčov VPN. Aj keď sa dá vypnúť, ide o spravodlivý spôsob, ako zvýšiť bezpečnosť ľudí, pokiaľ ide o ľudský prvok.

Správa systémového denníka s podporou e-mailov a syslog

Riešenie problémov

LRT214 má dobré, ale nie skvelé funkcie protokolovania. Hlavnou chybou je nedostatok vyhľadávacích schopností pre typy správ a udalostí. V prípade smerovača VPN by to malo byť nevyhnutnosťou, pretože každý, kto sa niekedy zaoberal konfiguráciou siete VPN, to bude vedieť. Kľúčom k zabezpečeniu správneho pripojenia je nájdenie vhodných chybových hlásení, ktoré je potrebné skontrolovať. Aj keď to možno prekonať zaslaním denníkov e-mailom, bolo by pekné, keby sme mohli nastaviť tento druh filtra na samotnom smerovači.

Celkovo je LRT214 aj so svojím protokolovým súborom ding dobrou voľbou ako univerzálny SMB router, ktorý ponúka mnoho vlastností drahších smerovačov za výrazne nižšiu cenu. Aj keď v niektorých menších oblastiach zaostáva, viac ako vymýšľa funkčnosť a podporované normy.