„Linksys lrt214“ verslo gigabito vpn maršrutizatoriaus apžvalga ir įvertinimas

„Linksys LRT214“ yra labai patikimas pradinio lygio, verslo klasės, „Gigabit Ethernet“ virtualiojo privataus tinklo (VPN) maršrutizatorius. Nors tai nėra belaidis maršrutizatorius, jis siūlo gerai suapvalintą laidinių funkcijų rinkinį, apimantį pagrindus, taip pat kai kurias papildomas parinktis. Tvirtos konstrukcijos, mažą pėdsaką ir vos 179, 99 USD kainuojančią MSRP jis gali būti lengvai įmontuojamas į tinklo spintelę arba dedamas ant darbastalio, todėl tai puikus sprendimas mažoms ir vidutinio dydžio įmonėms (SMB), kurioms reikalingas tik laidinis tinklas ir gana paprastas verslo funkcijų rinkinys. Tie, kurie turi labiau pažengusių poreikių, turėtų patikrinti LRT214 didįjį brolį „Linksys“ LRT224.

Projektavimas ir montavimas

Išpakavus LRT214, atsiskleidžia kompaktiškas ir tvirtas maršrutizatorius. Viršuje yra šviesos diodai (LED), skirti energijai, visų vietinio tinklo (LAN) prievadų jungiamumo indikatoriai, taip pat dar du jo plačiajuosčio tinklo (WAN) ir demilitarizuotų zonų (DMZ) prievadų indikatoriai. Visų šių rodiklių atitinkami prievadai yra užpakalinėje dalyje. Reikėtų pažymėti, kad specialus DMZ ryšys yra sveikintinas papildymas bet kuriame verslo klasės maršrutizatoriuje. Vienintelis dizaino keista dalykas buvo elektros lizdo vieta. Tai yra prioritetinis klausimas, tačiau aš paprastai manau, kad kabelius lengviau nukreipti, jei viskas kyla iš įrenginio užpakalinės dalies. Nepaisant to, pats maitinimo blokas buvo silpnos formos veiksnys, dėl kurio jis sukelia daug mažiau nepatogumų nei plytos, kurios kartais būna su žemos klasės maršrutizatoriais.

Supakuotame diske yra visa dokumentacija, tačiau Trumpas pradžios vadovas atlieka fantastišką darbą pateikdamas sąrankos procesą keliais paprastais žingsniais, o maršrutizatorius turi greitą ir paprastą sąrankos maršrutizatorių, kuris perkelia reikalus.

Greito ir paprasto sąrankos vedlys

Apskritai, tai yra geras pirmasis įspūdis. Įjungus maitinimą, maršrutizatorių galima iškart naudoti, darant prielaidą, kad WAN prieinamas dinaminio pagrindinio kompiuterio konfigūravimo protokolas (DHCP). Konfigūracijos IP adresas pagal nutylėjimą yra 192.168.1.1 ir pagal numatytuosius nustatymus reaguoja į standartinį „HyperText Transfer Protocol“ (HTTP) prievadą. Prisijungęs prie interneto konsolės yra lengvai sekamas sąrankos vedlys, kuris paaiškina, kaip konfigūruoti WAN ryšį, LAN potinklį, domenų vardų sistemą (DNS) ir vietinius DHCP parametrus. Sąranka trunka maždaug penkias minutes nuo pradžios iki pabaigos.

Tinklo konfigūracijos požiūriu LRT214 suteikia daug galimybių. WAN ryšio tipai apima visas standartines parinktis: DHCP, 2 lygmens tuneliavimo protokolą (L2TP), „point-to-point“ protokolą per Ethernet (PPPoE), „point-to-point“ tuneliavimo protokolą (PPTP) ir statinį IP. Išorinis sąrašas yra „Skaidraus tilto“ režimas. Nors jis nėra dažnai naudojamas, gera turėti akimirkas, kai to reikia.

Tinklo ypatybės

LRT214 vartotojo sąsaja (UI) yra ryškus patobulinimas, palyginti su vartotojams skirtu „Linksys“ maršrutizatoriaus išdėstymu. Administracijos puslapyje atidaromas sistemos būsenos skirtukas su gerbiamomis funkcijomis ir konfigūracijos apžvalga. Iš karto matoma įvairios naudingos informacijos nuo uosto būsenų iki aktyvių VPN tunelių. Likusi valdymo vartotojo sąsaja suskirstyta į skirtukus „Konfigūracija“, „Priežiūra“ ir „Palaikymas“. Didžioji dalis sąrankos bus atliekama skirtuke Konfigūracija, o skirtukas Priežiūra bus naudojamas tik minimaliam trikčių šalinimo operacijų rinkiniui. Skirtukas „Palaikymas“ šiek tiek nuvylė, nes jame buvo nuorodos tik į „Linksys“ palaikymo svetainę. Nors neprisijungus palaikymo trūkumas yra neigiama pusė, „Linksys“ palaikymo svetainėje yra naudingos informacijos.

LRT214 sporto palaikymas teikia 4 interneto protokolo versiją (IPv4) ir dvigubą kamino konfigūraciją su IPv4 ir IPv6. Taip pat yra vietinė DNS duomenų bazė, kuri yra naudinga tinklams, kuriuose nėra sukonfigūruoto „Active Directory“ (AD) ar specialiojo DNS serverio.

Labai naudinga galimybė sukurti ir tvarkyti pažymėtus virtualius LAN (VLAN). Ekrano išdėstymas yra grafinis ir intuityvus, todėl neturėtų kilti problemų pradedantiesiems ir vidutinio lygio administratoriams, kurie turi izoliuoti savo tinklo dalis.

Užkarda ir VPN konfigūracija

Ugniasienės konfigūracijos skydelyje pateiktas galingas prieigos taisyklių redaktorius, kuris yra toks pat veiksmingas, kokio tikitės iš vidutinio dydžio įmonės tipo maršrutizatoriaus. Tiek gaunamų, tiek išeinančių prieigos taisykles galima lengvai apibrėžti. Maršrutizatoriui trūksta galimybių apibrėžti pasirinktinius tinklo objektus, pavyzdžiui, pavadintus IP diapazonus, tačiau tokiu būdu galima apibrėžti paslaugas. Daugelis vartotojų čia suras daug lankstumo, kad užtikrintų griežtą tinklo valdymą.

Vieno puslapio „OpenVPN“ konfigūracija

Kalbant apie VPN palaikymą, LRT214 daro gerą darbą padengdamas bazes, kurių reikės daugiausiai SVV. Internetinių raktų mainų (IKE), PPTP ir OpenVPN konfigūracijos yra visos, o sistema palaiko iki 45 standartinių VPN tunelių - daug, kad palaikytų visas tas virtualias komandas ir rangovus. Sąrankos ekrane nėra nieko ypač keisto; viskas yra gerai paženklinta ir prieinama iš vieno puslapio. Nors tam tikros žinios apie VPN pagrindus yra būtinos, jos yra pakankamai paprastos visiems, kurie praeityje patyrė nesutarimų.

45 bendrosios paskirties VPN tunelio riba gali atrodyti šiek tiek savavališka, tačiau realiame gyvenime visiems, naudojantiems SMB maršrutizatorių, bus sunku pasiekti šį numerį. Be to, „Linksys“ siūlo iki penkių „EasyLink“ VPN tunelių tik LRT klasės maršrutizatoriams. „EasyLink“ yra patentuotas VPN formatas, žymiai supaprastinantis VPN sąranką, tuneliui sukurti reikalingas tik serverio IP adresas, vartotojo vardas ir slaptažodis. Tai tikrai lengviau, bet, deja, apsiribojama scenarijais, kai visi jungiamieji maršrutizatoriai yra arba LRT214, arba LRT224 produktų šeima.

Standartinis IP saugumo (IPSec) tunelis, sukonfigūruotas naudojant SHA1 ir AES-256 šifravimą, tipinio failų perdavimo per SFTP testą atlieka nuo 62 iki 67 Mbps. Nors tai nesiderina su „Linksys“ duomenų lapu, kuriame reklamuojamas 110 Mbps, aš pasirinkau aukščiausią galimą saugumo lygį. Pasirinkus žemesnį šifravimo lygį, pvz., MD5, ir praleidus saugų perdavimo protokolą, būtų galima lengvai pasiekti reikalaujamą pralaidumą. Apskritai, LRT214 veikia palyginamuoju ar geresniu lygiu nei kiti maršrutizatoriai savo klasėje.

Sauga ir turinio filtravimas

Taip pat yra geras pagrindinių apsaugos priemonių rinkinys su valstybiniu paketo tikrinimu (SPI), paslaugų atsisakymo (DoS) prevencija ir galimybe blokuoti „Java“, slapukus, „ActiveX“ ir kitus galimai ydingus ar priešiškus programėlių kodus. Tačiau LRT214 trūksta įsilaužimo aptikimo galimybių, rastų kai kuriuose brangesniuose maršrutizatoriuose. Vis dėlto įtrauktas turinio filtras gali blokuoti domenus ir puslapius tam tikrais raktiniais žodžiais. Tačiau raktinių žodžių blokavimas yra labai ribotas, nes didžioji dalis paieškos variklių srautų yra užšifruoti, todėl šis metodas padės tik neužšifruotam srautui.

Galima įjungti prieigos taisykles, kuriomis galite naudotis norėdami įsitikinti, ar srautas leidžiamas, ar neleidžiama kirsti iš LAN į WAN ar kita kryptimi. Šios taisyklės papildo standartinį taisyklių rinkinį, kuris valdo DNS, DHCP, HTTP ir „Ping“ paslaugas tarp vietinio tinklo, maršrutizatoriaus ir interneto.

Kita pastebima ypatybė yra minimalaus slaptažodžio ir VPN raktų sudėtingumo užtikrinimas. Nors jis gali būti išjungtas, jis yra tinkamas būdas suteikti papildomo saugumo, kai jis susijęs su žmogiškuoju elementu.

Sistemos žurnalo valdymas su el. Pašto ir syslog palaikymu

Problemų sprendimas

LRT214 turi geras, bet ne puikias registravimo funkcijas. Didžiausia yda yra nepakankama paieškos galimybė pranešimų ir įvykių tipams. Tam reikia turėti VPN maršrutizatorių, nes visi, kas kada nors yra sukonfigūravę VPN, žinos, kad tinkamo ryšio užtikrinimas yra rastas tinkamas klaidų pranešimas, į kurį reikia atkreipti dėmesį. Nors tai būtų galima išspręsti el. Paštu išsiųsčius žurnalus, būtų buvę puiku, jei galėtumėte nustatyti tokį filtrą pačiame maršrutizatoriuje.

Apskritai, net ir turėdamas žurnalas failą, LRT214 yra geras pasirinkimas kaip bendrosios paskirties SMB maršrutizatorius, siūlantis daugybę brangesnių maršrutizatorių savybių už žymiai mažesnę kainą. Nepaisant keleto nedidelių sričių, jis daugiau nei funkcionalumas ir palaikomi standartai.