Огляд і рейтинг маршрутизатора маршрутизатора Linksys lrt214 гігабітного vpn

Linksys LRT214 - це дуже солідний маршрутизатор початкового рівня, бізнес-класу, Gigabit Ethernet Virtual Private Network (VPN). Хоча це не бездротовий маршрутизатор, він пропонує добре закруглений провідний набір функцій, який охоплює основи, а також деякі додаткові опції. Завдяки міцному дизайну, невеликому розміру та MSRP всього 179, 99 доларів США, його можна легко встановити в мережеву шафу або розмістити на робочому столі, що робить його прекрасним рішенням для малого середнього бізнесу (SMB), якому потрібні лише дротові мережі та досить базовий набір функцій бізнесу. Ті, хто має більш розвинені потреби, повинні перевірити старшого брата LRT214 - Linksys LRT224.

Проектування та монтаж

Розпакування LRT214 виявляє компактний і міцний маршрутизатор. Вгорі розташовані світлодіодні діоди (світлодіоди) для живлення, індикатори підключення для всіх портів локальної мережі (LAN), а також ще два індикатори для його портів Wide Area (WAN) та demilitarized Zone (DMZ). Фактичні відповідні порти для всіх цих показників знаходяться на звороті. Слід зазначити, що виділене з'єднання DMZ є вітальним доповненням для будь-якого маршрутизатора бізнес-класу. Єдиною дивакою дизайну було розташування порту живлення. Це питання переваги, але я, як правило, вважаю, що простіше прокладати кабелі, якщо все відбувається з тильної сторони пристрою. Як було сказано, блок живлення сам по собі був тонким формним фактором, що робить його набагато менше неприємностей, ніж цегли, які іноді зустрічаються з маршрутизаторами нижнього кінця.

Упакований диск містить всю документацію, але посібник із швидкого старту виконує фантастичну роботу, представляючи процес налаштування в декілька простих кроків, і маршрутизатор має швидкий і простий маршрутизатор настройки, який переміщує речі.

Швидкий і простий майстер налаштування

Загалом, це гарне перше враження. Після ввімкнення живлення маршрутизатор одразу може бути використаний, припускаючи, що протокол конфігурації динамічного хоста (DHCP) доступний у мережі WAN. IP-адреса конфігурації за замовчуванням відповідає 192.168.1.1 і відповідає стандартним портом протоколу протоколу передачі HyperText (HTTP). Після входу у веб-консоль з'являється майстер налаштування, який легко простежується, налаштовуючи вас через налаштування підключення WAN, підмережі локальної мережі, системи доменних імен (DNS) та локальних налаштувань DHCP. Налаштування займає близько п'яти хвилин від початку до кінця.

З точки зору конфігурації мережі, LRT214 пропонує безліч можливостей. Типи підключення WAN включають усі стандартні параметри: DHCP, протокол тунелювання рівня 2 (L2TP), протокол "точка-точка" через Ethernet (PPPoE), протокол тунелювання "точка-точка" (PPTP) і статичний IP. Зовнішній вигляд у списку - режим «Прозорий міст». Хоча це звичайно не використовується, це добре мати для тих моментів, коли це потрібно.

Особливості роботи в мережі

Користувацький інтерфейс LRT214 (UI) є помітним поліпшенням у порівнянні з компонувачем маршрутизатора Linksys на рівні споживача. Сторінка адміністрування відкривається на вкладці Статус системи з поважними функціями та оглядом конфігурації. Зразу видно набір корисної інформації від статусів портів до активних тунелів VPN. Залишок інтерфейсу управління розбивається на вкладки Конфігурація, обслуговування та підтримка. Більшість налаштувань відбудеться на вкладці Конфігурація, при цьому вкладка «Технічне обслуговування» використовується лише для мінімального набору операцій з усунення несправностей. Вкладка підтримки була трохи невтішною, оскільки містила посилання лише на веб-сайт підтримки Linksys. Хоча відсутність підтримки в режимі офлайн є недоліком, веб-сайт підтримки Linksys переповнений корисною інформацією.

Спортивна підтримка LRT214 як для Internet Protocol Version 4 (IPv4), так і для конфігурації подвійного стека з IPv4 та IPv6. Також існує локальна база даних DNS, яка корисна для мереж, у яких може бути не налаштовано Active Directory (AD) або виділений сервер DNS.

Можливість створювати та керувати тегами віртуальних локальних мереж (VLAN) дуже корисна. Макет екрану графічний та інтуїтивно зрозумілий, і він не повинен створювати жодних проблем адміністраторам початкового та середнього рівня, яким потрібно ізолювати частини своєї мережі.

Конфігурація брандмауера та VPN

На панелі налаштування брандмауера представлений потужний редактор правил доступу, який настільки ж здатний, як і на очікуваному маршрутизаторі середнього рівня для підприємства. Як вхідні, так і вихідні правила доступу можна легко визначити. Хоча маршрутизатору не вистачає можливості визначати власні об’єкти мережі, такі як названі діапазони IP, можна визначати послуги таким чином. Більшість користувачів знайдуть тут велику гнучкість для встановлення жорсткого управління мережею.

Конфігурація на одній сторінці OpenVPN

Що стосується підтримки VPN, LRT214 робить хорошу роботу з покриття баз, які знадобляться більшості SMB. Інтернет-обмін ключами (IKE), конфігурації PPTP та OpenVPN є всіма, і система підтримує до 45 стандартних тунелів VPN - достатньо для підтримки всіх цих віртуальних команд та підрядників. З екраном налаштування немає нічого особливо складного; все добре позначено і доступне з однієї сторінки. Хоча деякі знання основ VPN необхідні, це досить просто для тих, хто заплутався в процесі минулого.

Обмеження 45 тунелів VPN загального призначення може здатися дещо довільним, але в реальному житті будь-кому, хто використовує маршрутизатор SMB, було б важко досягти цього числа. Крім цього, Linksys пропонує до п'яти тунелів EasyLink VPN лише для маршрутизаторів класу LRT. EasyLink - фірмовий формат VPN, який значно спрощує налаштування VPN, вимагаючи лише IP-адреси сервера, імені користувача та пароля для створення тунелю. Це, звичайно, простіше, але, на жаль, це обмежується сценаріями, коли всі маршрутизатори, що беруть участь у з'єднанні, є або сімейством продуктів LRT214, або LRT224.

Стандартний тунель безпеки IP (IPSec), налаштований на шифрування SHA1 та AES-256, працює в межах від 62 до 67 Мбіт / с під час типового тесту передачі файлів через SFTP. Хоча це не узгоджується з таблицею даних Linksys, яка рекламує 110 Мбіт / с, я вибрав найвищий рівень безпеки. Вибір нижчого рівня шифрування, такого як MD5, та опущення захищеного протоколу передачі, може легко забезпечити заявлену пропускну здатність. Загалом, LRT214 працює на порівнянних або кращих рівнях, ніж інші маршрутизатори свого класу.

Безпека та фільтрування вмісту

Також є хороший базовий набір функцій безпеки із стаціонарною інспекцією пакетів (SPI), запобіганням відмови в обслуговуванні (DoS) та можливістю блокувати Java, файли cookie, ActiveX та інші потенційно недолікові чи ворожі коди аплетів. Однак LRT214 не має можливостей виявлення вторгнень, виявлених у деяких більш дорогих маршрутизаторах. Включений фільтр вмісту має можливість блокувати домени та сторінки за допомогою певних ключових слів. Але блокування ключових слів дуже обмежене, оскільки більшість трафіку пошукових систем зашифровані, тому цей метод допоможе лише для незашифрованого трафіку.

Можна ввімкнути правила доступу, якими можна скористатися, щоб встановити, чи дозволено або заборонено трафік переходити з локальної мережі в мережу WAN або в іншому напрямку. Ці правила є доповненням до стандартного набору правил, які керують службами DNS, DHCP, HTTP та Ping між локальною мережею, маршрутизатором та Інтернетом.

Ще одна помітна особливість - забезпечення мінімальної складності для ключів пароля та VPN. Незважаючи на те, що його можна вимкнути, він іде справедливим способом додати додаткову безпеку, коли мова йде про людський елемент.

Управління системним журналом з підтримкою електронної пошти та syslog

Вирішення проблем

LRT214 має хороші, але не чудові функції ведення журналу. Основний недолік - відсутність можливості пошуку типів повідомлень та подій. Для маршрутизатора VPN це повинно бути обов'язковим, оскільки кожен, хто коли-небудь мав справу з налаштуванням VPN, знатиме, що пошук відповідних повідомлень про помилки є ключовим для забезпечення належного з'єднання. Хоча це можна подолати, надсилаючи електронні журнали, було б непогано, щоб можна було встановити такий фільтр на самому маршрутизаторі.

В цілому, навіть із своїм файлом журналу, LRT214 є хорошим вибором як маршрутизатор SMB загального призначення, який пропонує багато властивостей більш дорогих маршрутизаторів, за значно нижчою ціною. Незважаючи на те, що в декількох незначних областях вона не вистачає, вона більше ніж компенсує функціональність та підтримувані стандарти.