Відео: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Жовтень 2024)
Двойний WAN Business Gigabit VPN маршрутизатор Linksys LRT224 є старшим братом для маршрутизатора VPN Business Gigabit Linksys LRT214, який пропонує більшість однакових функцій. Якщо вони відрізняються, LRT224 також додає балансування навантаження. Крім цього, два маршрутизатори майже однакові, і обидва вони легко монтуються в мережевій шафі або розміщуються на робочому столі, що робить їх чудовим вибором для більшості невеликих для середнього бізнесу (SMB) офісних сценаріїв. Єдиною іншою областю, в якій LRT224 відрізняється від LRT214, є те, що в першому немає спеціального порту для демілітаризованої зони (DMZ), який є дещо занедбаним. Однак це загалом незначний рівень. LRT224 як і раніше є чудовим маршрутизатором з безліччю корисних функцій і дуже дружньою MSRP в розмірі $ 229, 99 (все це робить його дуже конкурентоспроможним для інших, орієнтованих на SMB, подвійні маршрутизатори WAN).
Проектування та монтаж
LRT224 компактний і має міцну конструкцію. Вгорі розташовані світлодіодні пристрої для живлення, порти LAN, WAN та DMZ / WAN2. На задній панелі є чотири порти LAN, один порт WAN і один порт, який розділяється на DMZ і WAN2. Мені було особливо прикро, що користувачі повинні відмовитися від виділеного порту DMZ, щоб використати можливості збалансування навантаження. Упакований диск містить всю документацію, але посібник із швидкого старту виконує фантастичну роботу, представляючи процес налаштування в кілька простих кроків. Хоча це справляє гарне враження, він відчуває себе таким же маршрутизатором, що і LRT214.
Після ввімкнення живлення маршрутизатор одразу може бути використаний, припускаючи, що DHCP доступний у мережі WAN. Доступ до сторінки управління - оснащення. IP-адреса конфігурації за замовчуванням до 192.168.1.1 і відповідає на стандартному HTTP-порту. Після входу у веб-консоль з'явиться майстер налаштування, який легко простежити, який допоможе вам налаштувати WAN-з'єднання, підмережу локальної мережі, DNS та локальні параметри DHCP. Від початку до кінця налаштування займає близько п’яти хвилин.
Користувацький інтерфейс (UI) - це помітне вдосконалення в порівнянні з макетом Linksys для споживачів. Сторінка адміністрування відкривається на вкладці Статус системи з респектабельним оглядом. Безпосередньо доступна низка корисної інформації від статусів портів до активних тунелів VPN. Залишок інтерфейсу управління розбивається на вкладки Конфігурація, обслуговування та підтримка. Більшість налаштувань відбудеться на вкладці Конфігурація, при цьому вкладка «Технічне обслуговування» використовується лише для мінімального набору операцій з усунення несправностей. Вкладка підтримки була трохи невтішною, оскільки містила лише посилання на веб-сайт підтримки Linksys. Відсутність підтримки в автономному режимі може бути клопіткою в деяких випадках, але веб-сайт підтримки Linksys забезпечений хорошою інформацією.
Майстер настройки спрощує налаштування
Особливості налаштування мережі
З точки зору конфігурації мережі, LRT224 пропонує той самий базовий діапазон опцій, що і LRT214. Типи підключення WAN включають всі стандартні параметри, включаючи DHCP, L2TP, PPPoE, PPTP, статичний IP і режим прозорого моста. Це важливо для компаній, які можуть не мати можливості взяти стандартну послугу Інтернет-бізнесу бізнес-класу від постачальника великих імен, використовуючи DHCP, але натомість можуть вибрати спеціальні лінії або статичні IP-адреси (з точки зору додатків або безпеки).
Цей маршрутизатор також пропонує деякі потужні та більш досконалі параметри конфігурації мережі, включаючи трансляцію мережевих адрес 1-1 (NAT), помічені віртуальні локальні мережі (VLAN) та конфігурації з двома стеками для IPV4 та IPV6, що означає, що ви можете запускати обидві версії TCP / IP одночасно (що може бути величезною користю для компаній, які повільно переходять). Кожен екран конфігурації розроблений в розумному вигляді і доступний для новачків.
LRT224, зокрема, пропонує кілька варіантів конфігурації для другого порту WAN. Налаштування аварійної перемоги є найпростішим у виконанні, але також доступні параметри балансування навантаження та клейкі порти. Під час тестування балансування навантаження виконується як рекламоване, але воно обмежується лише рівним балансуванням. Це може не бути проблемою для більшості користувачів, але не рідкість знаходити варіанти в інших маршрутизаторах, які дозволяють вибирати між круговою роботою та іншими алгоритмами.
Тунелі VPN - це швидке налаштування
Конфігурація брандмауера та VPN
Розділ брандмауера включає потужний редактор правил доступу, який можна очікувати на маршрутизаторі середнього рівня для підприємства. Як вхідні, так і вихідні правила доступу можна легко визначити. Хоча маршрутизатору не вистачає можливості визначати власні об’єкти мережі, такі як названі діапазони IP, можна визначати послуги таким чином. Більшість знайде тут багато гнучкості для встановлення жорсткого управління мережею.
Що стосується підтримки VPN, LRT224 охоплює основи. Конфігурації IKE, PPTP та OpenVPN повністю підтримуються. Система підтримує до 45 стандартних тунелів VPN. З екраном налаштування немає нічого особливо складного. Все добре позначено і доступне з однієї сторінки. Ознайомлення з конфігурацією VPN є обов'язковим, але легко знайти те, що ви шукаєте.
Ця версія маршрутизатора обмежує користувачів до 45 тунелів VPN загального призначення. Хоча це здається дещо довільним, будь-кому, хто використовує маршрутизатор SOHO, буде важко досягти цього числа. Як і інші маршрутизатори LRT, Linksys пропонує до п'яти тунелів VPN "EasyLink". Це може значно спростити конфігурацію VPN, але обмежується їх лінійкою маршрутизаторів LRT.
Стандартний тунель IPSec, налаштований на шифрування SHA1 та AES-256, працює в межах від 62 до 67 Мбіт / с під час типового тесту передачі файлів через SFTP. Хоча це не узгоджується з таблицею даних Linksys, яка рекламує 110 Мбіт / с, я вибрав найвищий рівень безпеки. Вибір нижчого рівня шифрування, такого як MD5, та опущення захищеного протоколу передачі, може легко забезпечити заявлену пропускну здатність. Загалом, LRT працює на порівнянних або кращих рівнях, ніж інші маршрутизатори свого класу.
Ведення журналів має різноманітні доступні попередження та цілі
Безпека та фільтрування вмісту
Існує також хороший базовий набір функцій безпеки із стаціонарною інспекцією пакетів (SPI), запобіганням відмови в обслуговуванні (DoS) та можливістю блокувати Java, файли cookie, ActiveX тощо. Однак йому не вистачає можливостей виявлення вторгнень, виявлених у деяких більш дорогих маршрутизаторах. Включений фільтр вмісту має можливість блокувати домени та сторінки за допомогою певних ключових слів. Блокування ключових слів дуже обмежене, оскільки більшість трафіку пошукових систем зашифровані; це допоможе лише для незашифрованого трафіку.
Ще одна помітна особливість - забезпечення мінімальної складності для ключів пароля та VPN. Незважаючи на те, що його можна вимкнути, він іде справедливим способом додати додаткову безпеку, коли мова йде про людський елемент.
LRT має хороші, але не чудові функції ведення журналу. Основний недолік - відсутність можливості пошуку типів повідомлень та подій. Для маршрутизатора VPN це обов'язково, оскільки кожен, хто коли-небудь мав справу з налаштуванням VPN, буде знати, що пошук належних повідомлень про помилки, який слід переглянути, є ключовим для забезпечення належного з'єднання. Хоча це можна подолати, надсилаючи електронні журнали, було б непогано мати можливість встановити такий тип фільтра на самому маршрутизаторі.
LRT224 - це конкурентоспроможний варіант для тих, хто потребує впровадження маршрутизатора з балансуванням навантаження. Факт, що порт DMZ потрібно було пожертвувати, щоб дозволити другий порт WAN, невтішно, але все необхідне для базового налаштування, збалансованого навантаженням, є. У поєднанні з прямим інтерфейсом та функціями, часто зарезервованими для маршрутизаторів вищого класу, клас маршрутизаторів LRT - це надійний вибір для мережі бізнес-класу початкового рівня.
