Огляд і рейтинг маршрутизатора

Абсолютно дивовижно, що ви можете знайти в Інтернеті сьогодні. І це не завжди добре. Багато батьків намагаються захистити своїх дітей від випадкового (або навмисного) стикання з суворою стороною Мережі, встановивши утиліту батьківського контролю. Чистий маршрутизатор ($ 149, 99 плюс $ 29, 99 на рік після перших шести місяців) відрізняється від більшості рішень батьківського контролю тим, що це апаратне обладнання, а не програмне забезпечення. Однозначно можна зробити деякі речі, які важкі для типової утиліти, заснованої на програмному забезпеченні, але це рішення на основі маршрутизатора також має свої обмеження.

Витрата вперед на 149, 99 долара робить Clean Router здається дорогим, але з часом він вигідно порівняється з нашими продуктами з вибору редакторів. ContentWatch Net Nanny 7 коштує $ 79, 95 на рік для захисту десяти пристроїв. Батьківський контроль Qustodio 2015 коштує 89, 90 доларів на десять пристроїв. Невелике скорочення чисел показує, що починаючи приблизно з третього року, Clean Router - це краща справа, і це не обмежується десятьма пристроями.

Батьківський контроль та моніторинг можуть використовувати зв'язок між локальним пристроєм та Інтернетом на різних рівнях. Ще в часи «сімейного комп’ютера» проста утиліта, яка використовується лише для місцевих мереж, зробила цю роботу, але в ці дні діти мають кілька способів виходу в Інтернет. Net Nanny та Qustodio переміщують конфігурацію у хмару, але все ще потребують локального агента на кожному керованому пристрої. OpenDNS Home VIP і SafeDNS працюють на рівні сервера DNS, приблизно настільки далеко, наскільки ви можете отримати місцевий рівень. Чистий маршрутизатор, який замінює ваш домашній маршрутизатор, потрапляє між цими крайнощами.

Як і на основі DNS-рішень, Clean Router може керувати та контролювати Інтернет-трафік для кожного підключеного пристрою. Але оскільки він локальний для вашої домашньої мережі, ви можете застосувати детальні налаштування конфігурації, більше схожі на хмарні та агентські рішення.

Встановлення чистого маршрутизатора

Якщо у вашій домашній мережі використовується окремий модем і маршрутизатор, установка - це лише питання заміни існуючого маршрутизатора на Clean Router. Якщо замість цього у вас все-в-одному пристрій, який виконує функції модему, маршрутизатора та точки доступу до Wi-Fi, ви підключите чистий маршрутизатор до цього пристрою через Ethernet, а потім або відключіть наявний Wi-Fi або зміните його пароль на щось діти не знають.

Щойно пристрій підключиться до Інтернету, ви побачите нове незашифроване джерело Wi-Fi під назвою CleanRouterWizard. Підключившись, Clean Router автоматично проведе вас через кроки, необхідні для налаштування пристрою. Ви створите обліковий запис адміністратора, включаючи своє ім’я, електронну пошту, номер мобільного телефону та часовий пояс. Далі ви налаштуєте SSID пристрою (CleanRouter за замовчуванням) та пароль WPA2 (ваш мобільний номер за замовчуванням).

Закінчивши налаштування, з'єднання Wi-Fi, яке ви використовували, скасовується, замінивши нове зашифроване з'єднання, яке ви тільки що налаштували. Звичайно, вам доведеться увійти, використовуючи щойно відроблений пароль WPA2. Крім підключення Wi-Fi, Clean Router пропонує чотири стандартних порту Ethernet.

Панель управління

Після підключення до нової точки доступу Wi-Fi ви входите в систему конфігурації на борту, переходячи до IP-адреси маршрутизатора або local.cleanrouter.com . Панель управління Clean Router виглядає і діє як будь-яка веб-сторінка. Він включає в себе меню дій ліворуч, впорядковані в такі групи, як Інформація про користувача, Конфігурація фільтра та Мережа. Це повністю функціональний маршрутизатор, тому крім функцій батьківського контролю, ви знайдете особливості маршрутизатора, такі як переадресація портів та встановлення статичних IP-адрес.

Багато веб-сайтів та веб-додатків використовують такий вид прокрутки вниз ліворуч, але більшість з них відокремлює прокрутку меню від решти вікна. Чистий маршрутизатор не робить, тому щоразу, коли ви вибираєте, вся сторінка, меню та все, повертається до початку. Біль, якщо ви намагаєтеся знайти правильний вибір серед пунктів у нижній частині меню.

Фільтрація вмісту

Деякі системи батьківського контролю класифікують веб-сайти, використовуючи 50 або більше категорій, хороших і поганих, і дозволяють батькам блокувати доступ до будь-якого або всіх. Clean Router дотримується дев'яти категорій, які, ймовірно, хочуть заблокувати батьки. Art Nudes, Naturism, Malicious Software і Porn за замовчуванням заблоковані, як і Сайти оголошень та зображень. Батьки також можуть заблокувати наркотики, азартні ігри та загальнодоступну категорію зброї, насильства та зброї.

Як і Net Nanny, Clean Router використовує комбінацію класифікації на основі списків та аналізу в режимі реального часу. Наприклад, на сайті з короткою історією він правильно заблокував доступ лише до еротичних історій. Він заблокував більшість, але не всі, невідповідних сайтів, які я випробував; Я припускаю, що категоризація сайтів компанії з часом покращиться.

Звичайно, фільтрація вмісту на рівні маршрутизатора не залежить від браузера. Насправді це повністю незалежно від пристрою. Коробка Linux, ігрова консоль, старий комп'ютер NeXT, не важливо, тип пристрою чи операційна система. Якщо ваш розумний холодильник має підключення до Інтернету, ви можете бути впевнені, що він не підключатиметься до жодного порносайту.

Екран, який повідомляє про те, чому певний сайт був заблокований, містить можливість ввести пароль адміністратора та обхід блокування для цього сайту. Вибираючи постійний обхідний список білого списку сайту, тому він більше не буде заблокований. Ви також можете вибрати обмежений у часі обхід, дозволяючи доступ за 15 хвилин за замовчуванням. І ви можете налаштувати Clean Router, щоб надсилати сповіщення в режимі реального часу електронною поштою кожного разу, коли буде запущена функція обходу.

Спочатку мене трохи збентежив повзунок Filter Filter. Генеральний директор Clean Router Спенсер Томасон мене просвітив. Слайдер не впливає на сайти, які були проаналізовані та класифіковані. Швидше за все, переміщення повзунка змінює зважування для блокування в реальному часі на основі вмісту сторінки. Якщо захист у режимі реального часу блокує сторінки, які, на вашу думку, не повинні, ви можете зменшити чутливість.

Безпечний пошук

За замовчуванням Clean Router змушує ваші пошукові запити Google виконуватись без шифрування. Це дозволяє йому фіксувати пошукові терміни та застосовувати безпечний пошук. Можливо, ви побачите попередження від Google, зазначаючи, що воно працює без SSL.

Clean Router також блокує доступ до понад 30 інших пошукових систем, тому діти змушені користуватися Google. Якщо з’являється інший пошуковий сайт, ви завжди можете додати його до списку.

Зробіть варіанти

Батьки можуть додати конкретні URL-адреси до списку очищення маршрутизатора вручну або натискаючи кнопку в списку заблокованих сайтів. Так само вони можуть переглядати URL-адреси в чорний список вручну або натискаючи кнопку в списку відвідуваних сайтів.

Існує також "сірий список" для сайтів, що містять суміш різних типів вмісту. Короткий оповідальний сайт, який я згадав, був би хорошим прикладом. Чистий маршрутизатор взагалі дозволить отримати доступ до таких сайтів, але перевірятиме чи невідповідні матеріали в режимі реального часу.

Батьки також можуть додати до списку ключових слів, які спровокують дію блокування (спочатку цей список містить лише слова «проксі» та «проксі»). І є можливість блокувати цілі домени верхнього рівня - можливо, ви не хочете, щоб ваші діти підключалися до будь-яких сайтів .cn або .ru. Дійсно, однак, я не думаю, що багато батьків в будь-якій мірі занурюються в ці налаштування самостійно.

Проблеми проксі

Як і у більшості батьківських систем управління, Clean Router може стежити лише за незашифрованим трафіком. Якщо вашій дитині вдасться підключитися до Інтернету через захищений веб-сайт проксі-анонімізації, усі ставки виключаються. Чистий маршрутизатор може блокувати доступ до сайтів HTTPS, але він не може фільтрувати їхній трафік.

Перший проксі, який я спробував, пройшов фільтри Clean Router, і дозволив мені займатися серфінгом без батьківського контролю та моніторингу. Я згадував цей факт у своєму контакті з компанією, і вона повідомила мені, що протягом ночі вони посилили виявлення в цій категорії. "Спробуйте зараз", - сказала вона. "Сайт проксі, який ви пробували (та ще тисячі), буде заблокований."

Я спробував шукати слово "проксі" в Google, але Clean Router заблокував результати. Я не міг її обійти, неправильно написавши пошук як pr0xy, або використовуючи фрази на кшталт "безпечне анонімізація". Однак коли я здійснив цей пошук на нефільтрованому комп’ютері, п’ять із перших десяти звернень були надійними, анонімізуючи проксі. Повернувшись на комп’ютер, що відслідковується, я виявив, що чотири з цих п’яти проскочили повз Clean Router. Мої контакти Clean Clean Router підтвердили, що компанія планує покращити виявлення в цій категорії.

MAC-адреса безумство

Після фільтрації вмісту другим найпоширенішим ознакою батьківського контролю є планування часу - визначення саме того, коли дітей дозволено в Інтернет. Чистий маршрутизатор має цю здатність, і його не можуть обдурити жодні шенагі з системним годинником. Однак це не найпростіша функція використання.

Визначити графік досить просто. Ви просто використовуєте стандартну щотижневу сітку для визначення годин, коли доступ до Інтернету недоступний. Немає щоденного або щотижневого обмеження на кожного користувача, як ви отримуєте з Net Nanny, Qustodio, McAfee Family Protection 2.0 та іншими. Що має сенс; Чистий маршрутизатор не знає, хто користується Інтернетом, лише на яких пристроях.

Часові обмеження залежать від пристрою, і для того, щоб налаштувати графік, ви повинні ідентифікувати пристрій за його адресою управління доступом до інформації (MAC). Виявлення MAC-адреси - це справа. Натиснувши клієнтів DHCP у розділі Інформація про маршрутизатор на панелі керування, ви отримуєте список пристроїв, які підключились через маршрутизатор, а також IP-адресу, MAC-адресу та назву пристрою. Якщо ви можете зрозуміти, яку саме ви хочете обмежити, ви можете просто скопіювати / вставити MAC-адресу.

Занадто складно? Що ж, є більш простий спосіб, якщо ви маєте повний доступ до відповідного пристрою. Увійдіть до Очищення маршрутизатора з самого пристрою, виберіть Часові обмеження та натисніть посилання під назвою Цей комп'ютер. Таким же чином ви можете виключити власний комп’ютер із фільтрації, натиснувши Цей комп'ютер на сторінці Виключити з фільтра, а не намагатися визначити його MAC-адресу.

Звіти про діяльність

Ви можете переглянути список усіх відвідуваних сайтів або всіх заблокованих сайтів, хоча звіти мають деякі обмеження. У базовому списку відображаються домени, про які йдеться, з кнопкою до чорного списку (для відвідуваних сайтів) або білого списку (для заблокованих сайтів). Якщо натиснути елемент у списку, відкриваються додаткові деталі, зокрема комп'ютер, який використовувався, точна URL-адреса в домені та дата / час відвідування.

Це не говорить вам про те, хто намагався переглядати неслухняні фотографії, який саме комп’ютер чи інший пристрій використовувався. Це логічно; продукт, який фільтрує на рівні маршрутизатора або DNS, ніколи не зможе ідентифікувати окремих користувачів. Однак у вас все ще можуть виникнути проблеми з ідентифікацією причетного пристрою, враховуючи лише його IP-адресу. Я впевнений, хотів би існувати якийсь внутрішній механізм для ідентифікації кожного пристрою за дружнім ім'ям, а не IP-адресою або MAC-адресою.

Ви можете переглядати активність у будь-який конкретний день, але не сукупну діяльність протягом більш тривалого періоду часу. Ви також можете мати Clean Router надіслати електронною поштою привабливо відформатований звіт про діяльність наприкінці кожного дня.

Продуктивність маршрутизатора

Безпека часто означає відмовитися від чогось, будь то простота використання, гнучкість або швидкість. У випадку чистого маршрутизатора ми хотіли побачити, як додавання батьківського контролю впливає на ефективність мережі. Оскільки Clean Router замінює ваш звичайний маршрутизатор у вашій домашній мережі, ми спершу протестували його як звичайний маршрутизатор, а потім порівняли продуктивність мережі при включенні фільтрів.

Під капотом Clean Router - це лише спеціалізована версія Western Digital My Net N750. N750 підтримує теоретичні швидкості бездротового зв'язку до 300 Мбіт / с в діапазоні 2, 4 ГГц і 450 Мбіт / с в діапазоні 5 ГГц для комбінованих теоретичних швидкостей бездротового зв'язку до 750 Мбіт / с. N750 підтримує 802.11 a / b / g / n, але не новіший 802.11ac стандарт. Якщо у вас спочатку був маршрутизатор 802.11ac, який працює у вашій мережі, ви відразу помітите менше доступної пропускної здатності, оскільки 802.11n не настільки надійний клієнт. Враховуючи, що N750 - це з 2012 року, якщо ви використовуєте його для заміни нового маршрутизатора, ви можете припустити, що ви отримаєте хіт на продуктивність.

N750 пропонує гідну продуктивність в діапазоні 2, 4 ГГц, в середньому 153 Мбайт на відстані близько 5 футів від маршрутизатора, 100 Мбіт / с приблизно 15 футів і 98, 5 Гбіт / с приблизно 25 футів. Я не мав настільки високої продуктивності в діапазоні 5 ГГц, в середньому 135 Мбайт на відстані близько 5 футів від маршрутизатора і 100 Мбіт / с близько 15 футів. Незважаючи на те, що це не вважатиметься швидким для сучасного маршрутизатора, це пристойно для більшості домашніх мереж.

Якщо вам потрібна краща пропускна здатність або вам потрібен високошвидкісний маршрутизатор, що підтримує 802.11ac, розгляньте наш редакторний вибір Asus RT-AC68U дводіапазонний бездротовий гігабітний маршрутизатор AC1900, який має середню пропускну здатність 148, 5 Мбіт / с на діапазоні 5 ГГц у 802.11n режим, в 5 футах від маршрутизатора. В режимі 802.11ac AC68U набрав дивовижних 290, 5 Мбіт / с. Пам'ятайте, що, якщо ви завершите використання більш швидкого маршрутизатора, вам потрібно розглянути інше програмне забезпечення батьківського контролю, щоб захистити ваші мобільні пристрої та комп’ютери від шкідливого веб-вмісту. І ви не матимете переваги захищати кожен пристрій одразу, як це було б із чистого маршрутизатора.

Ми перевірили на speedtest.net, щоб перевірити, чи впливають фільтри, вбудовані в прошивку Clean Router, на швидкість вгору та вниз. З увімкненими фільтрами ми спостерігали швидкість завантаження 2.84Mbps та завантаження 0.73Mbps. Коли ми відключили всі фільтри та вимкнули все, що ми могли знайти, швидкість завантаження та завантаження покращилася лише незначно, до 2, 92 Мбіт / с і 0, 74 Мбіт / с відповідно. Здається, що фільтри не впливають на загальну мережеву активність, що є хорошим знаком.

Здійснення несанкціонованого захисту

До кого ви звертаєтесь за порадами до мережі? Ваші діти? У цьому випадку є велика ймовірність, що вони зможуть уникнути системи батьківського контролю на базі DNS, просто жорстко кодуючи свої пристрої для використання різних серверів DNS. Фільтр на основі маршрутизатора не може уникнути так легко.

Якщо ви переживаєте, що діти встановлять інший маршрутизатор, ви можете перенести свій модем та маршрутизатор у заблокований офіс чи шафу. У вас немає такого варіанту? Чи може допомогти блокування блоку чистого маршрутизатора за 50 доларів. Ви просто помістіть модем і маршрутизатор в коробку, підключіть кабелі через зручний отвір і зафіксуйте коробку. Lock Box міцний пластик, а не метал, тому він не заважатиме Wi-Fi.

Діти все-таки могли ухилятися від моніторингу, перебираючи Wi-Fi від сусідів або перемикаючись на стільникову мережу. Але я не бачив жодної утиліти батьківського контролю, яка могла б перешкодити такому доступу до мережі.

Гарний старт

Батьківський контроль, який працює на рівні маршрутизатора, дозволяє легко керувати всією мережею. Clean Router, безумовно, робить те, що обіцяє, хоча я виявив, що пропускає деякі порносайти та (що ще гірше) захищає анонімні проксі. І користувальницький інтерфейс може використовувати деяке впорядкування, тому батькам не доведеться ставати експертами з MAC та IP-адрес. Це гарний старт, але я думаю, що наступна версія буде ще кращою.

Утиліти для батьківського контролю Вибір редакторів ContentWatch Net Nanny 7 та Qustodio Parental Control 2015 не керують автоматично кожним пристроєм у вашій мережі, але, встановивши їх локальних агентів, вони можуть робити все, що робить Clean Router та інше. Зокрема, вони можуть сказати вам, хто займався серфінгом порно о 3 ранку, вони можуть фільтрувати трафік HTTPS, і вони пропонують віддалене управління та перегляд звітів. Якщо ваша конкретна ситуація не потребує моніторингу всієї мережі, одна з них, мабуть, стане кращим вибором.