Video: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Október 2024)
Gigabitový VPN smerovač Linksys LRT224 Dual WAN je veľkým bratom podnikového gigabitového VPN smerovača Linksys LRT214, ktorý ponúka väčšinu rovnakých funkcií. Tam, kde sa tieto rozdiely líšia, LRT224 dodáva vyváženie záťaže. Okrem toho sú tieto dva smerovače takmer rovnaké, pričom obe sú ľahko namontované v sieťovom skrini alebo umiestnené na pracovnej ploche, čo z nich robí skvelú voľbu pre väčšinu malých a stredne veľkých kancelárskych scenárov (SMB). Jedinou ďalšou oblasťou, v ktorej sa LRT224 líši od LRT214, je to, že v prvom prípade nie je vyhradený vyhradený port demilitarizovanej zóny (DMZ), čo je trochu sklamanie. To je však celkovo relatívne malý problém. LRT224 je stále skvelý smerovač s množstvom užitočných funkcií a veľmi priateľským MSRP vo výške 229, 99 dolárov (čo všetko ho udržuje veľmi konkurencieschopným s inými smerovačmi WAN zameranými na SMB).
Dizajn a inštalácia
LRT224 je kompaktný a má pevnú konštrukciu. V hornej časti sú LED diódy pre napájanie, LAN porty, WAN a DMZ / WAN2. Zadná strana má štyri porty LAN, jeden port WAN a jeden port zdieľaný pre DMZ a WAN2. Bolo mi obzvlášť sklamaním, že používatelia sa musia vzdať vyhradeného portu DMZ, aby mohli využívať funkcie vyrovnávania záťaže. Zabalený disk obsahuje všetku dokumentáciu, ale Sprievodca rýchlym spustením robí fantastickú prácu, keď predstavuje proces nastavenia v niekoľkých ľahkých krokoch. Aj keď to robí dobrý dojem, vyzerá to ako rovnaký router ako LRT214.
Po zapnutí je smerovač okamžite použiteľný za predpokladu, že DHCP je k dispozícii v sieti WAN. Prístup na stránku správy je hračka. Konfiguračná adresa IP je predvolená na 192.168.1.1 a reaguje na štandardný port HTTP. Po prihlásení do webovej konzoly existuje ľahko nastaviteľný sprievodca nastavením, ktorý vás prevedie konfiguráciou pripojenia WAN, LAN podsiete, DNS a lokálnych nastavení DHCP. Od začiatku do konca trvá inštalácia asi päť minút.
Používateľské rozhranie (UI) je výrazným zlepšením oproti rozvrhnutiu Linksys pre spotrebiteľa. Stránka Správa sa otvorí na karte Stav systému s primeraným prehľadom. Okamžite je k dispozícii celý rad užitočných informácií od stavov portov po aktívne tunely VPN. Zvyšná časť používateľského rozhrania pre správu je rozdelená na karty Konfigurácia, Údržba a Podpora. Väčšina nastavení sa uskutoční na karte Konfigurácia. Karta Údržba sa používa iba na minimálnu skupinu operácií odstraňovania problémov. Karta Podpora bola trochu sklamaním, pretože obsahovala iba odkazy na webovú stránku podpory Linksys. Nedostatok offline podpory môže byť v niektorých prípadoch problematický, ale webová stránka podpory Linksys je dobre vybavená dobrými informáciami.
Sprievodca nastavením uľahčuje konfiguráciu
Funkcie sieťovej konfigurácie
Z hľadiska sieťovej konfigurácie ponúka LRT224 rovnakú základnú škálu možností ako LRT214. Typy pripojenia WAN zahŕňajú všetky štandardné možnosti vrátane režimu DHCP, L2TP, PPPoE, PPTP, statickej IP a transparentného premostenia. Je to dôležité pre spoločnosti, ktoré nemusia mať možnosť prevziať štandardnú internetovú službu podnikovej triedy od poskytovateľa s veľkým menom používajúceho DHCP, ale môžu sa namiesto toho rozhodnúť pre vyhradené linky alebo statické adresy IP (z hľadiska aplikácií alebo zabezpečenia).
Tento smerovač ponúka aj niekoľko výkonných a pokročilejších možností sieťovej konfigurácie vrátane prekladu 1-1 sieťových adries (NAT), virtuálnych sietí LAN so sieťou LAN (VLAN) a konfigurácií s dvoma zásobníkmi pre IPV4 a IPV6, čo znamená, že môžete spustiť obe verzie TCP / IP súčasne (čo môže byť veľkým prínosom pre spoločnosti, ktoré pomaly prechádzajú). Každá konfiguračná obrazovka je usporiadaná rozumne a je prístupná pre nováčikov.
Najmä LRT224 ponúka niekoľko možností konfigurácie pre druhý port WAN. Nastavenie núdzového prepnutia je najjednoduchšie vykonať, ale sú k dispozícii aj možnosti vyrovnávania záťaže a lepivých portov. Počas testovania sa vyvažovanie záťaže vykonávalo tak, ako je inzerované, ale je obmedzené iba na rovnaké vyvažovanie. To nemusí byť problémom pre väčšinu používateľov, ale nie je neobvyklé nájsť možnosti v iných smerovačoch, ktoré vám umožňujú vybrať si medzi okrúhlym červom a inými algoritmami.
Tunely VPN sú konfiguráciou hračkou
Konfigurácia brány firewall a VPN
Sekcia brány firewall obsahuje výkonný editor pravidiel prístupu, ktorý by sa mohol očakávať na smerovači strednej triedy. Pravidlá pre prichádzajúci aj odchádzajúci prístup možno ľahko definovať. Aj keď router nemá schopnosť definovať vlastné sieťové objekty, ako sú pomenované rozsahy IP, je možné definovať služby týmto spôsobom. Väčšina z nich tu nájde dostatok flexibility na vytvorenie prísnej kontroly siete.
Pokiaľ ide o podporu VPN, LRT224 pokrýva základne. Konfigurácie IKE, PPTP a OpenVPN sú plne podporované. Systém podporuje až 45 štandardných tunelov VPN. S obrazovkou nastavenia nie je nič zvlášť zložité. Všetko je dobre označené a dostupné z jednej stránky. Znalosť konfigurácie VPN je nevyhnutnosťou, ale je ľahké nájsť, čo hľadáte.
Táto verzia smerovača obmedzuje používateľov na 45 univerzálnych tunelov VPN. Aj keď sa to zdá trochu svojvoľné, pre každého, kto používa router SOHO, by bolo ťažké dosiahnuť toto číslo. Ako iné smerovače LRT, aj spoločnosť Linksys ponúka až päť tunelov VPN EasyLink. Toto môže výrazne zjednodušiť konfiguráciu VPN, ale je obmedzené na ich rad smerovačov LRT.
Štandardný tunel IPSec nakonfigurovaný pomocou šifrovania SHA1 a AES-256 vykonáva počas typického testu prenosu súborov cez SFTP kdekoľvek od 62 do 67 Mbps. Aj keď to nie je v súlade s údajovým listom Linksys, ktorý inzeruje 110 Mb / s, rozhodol som sa pre najvyššiu možnú úroveň zabezpečenia. Výber nižšej úrovne šifrovania, ako je MD5 a vynechanie protokolu zabezpečeného prenosu, by mohol ľahko dosiahnuť požadovanú priepustnosť. LRT vo všeobecnosti funguje na porovnateľných alebo lepších úrovniach ako iné smerovače vo svojej triede.
Protokolovanie má množstvo dostupných upozornení a cieľov
Zabezpečenie a filtrovanie obsahu
K dispozícii je tiež dobrá základná sada bezpečnostných prvkov so stavovou kontrolou paketov (SPI), prevenciou odmietnutia služby (DoS) a schopnosťou blokovať Javu, cookies, ActiveX a podobný kód. Chýba mu však schopnosť detekcie prieniku nájdená v niektorých drahších smerovačoch. Zahrnutý filter obsahu umožňuje blokovať domény a stránky s určitými kľúčovými slovami. Blokovanie kľúčových slov je veľmi obmedzené, pretože väčšina prenosu vyhľadávacieho nástroja je šifrovaná; pomôže len pri nezašifrovanej prevádzke.
Ďalšou viditeľnou vlastnosťou je vynútenie minimálnej zložitosti hesla a kľúčov VPN. Aj keď sa dá vypnúť, ide o spravodlivý spôsob, ako zvýšiť bezpečnosť ľudí, pokiaľ ide o ľudský prvok.
LRT má dobré, ale nie skvelé funkcie protokolovania. Hlavnou chybou je nedostatok schopnosti vyhľadávať typy správ a udalostí. V prípade smerovača VPN je to nevyhnutnosťou, pretože každý, kto sa niekedy zaoberal konfiguráciou siete VPN, to bude vedieť. Kľúčom k zabezpečeniu správneho pripojenia je nájdenie vhodných chybových hlásení, ktoré je potrebné skontrolovať. Aj keď to možno prekonať zaslaním denníkov e-mailom, bolo by pekné, keby sme mohli nastaviť tento druh filtra na samotnom smerovači.
LRT224 je konkurenčnou voľbou pre každého, kto potrebuje implementovať router na vyrovnávanie záťaže. Skutočnosť, že port DMZ sa musel obetovať, aby sa umožnil druhý port WAN, je sklamaním, ale je k dispozícii všetko potrebné pre základné nastavenie vyvážené zaťažením. V kombinácii s priamym používateľským rozhraním a funkciami často vyhradenými pre smerovače vyššej triedy je smerovač triedy LRT solídnou voľbou pre sieť podnikovej triedy základnej úrovne.
