Видео: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Октомври 2024)
Linksys LRT214 е много солиден рутер за входно ниво, бизнес клас, Gigabit Ethernet Virtual Private Network (VPN). Въпреки че не е безжичен рутер, той предлага добре заоблен набор от кабелни функции, който обхваща както основите, така и някои разширени опции. Със солиден дизайн, малък отпечатък и MSRP от едва 179, 99 долара, той може лесно да се монтира в мрежов шкаф или да се постави на десктоп, което го прави чудесно решение за малки и средни предприятия (SMBs), които се нуждаят само от кабелна мрежа и доста основен набор от бизнес функции. Тези с по-напреднали нужди трябва да проверят големия брат на LRT214 - Linksys LRT224.
Проектиране и монтаж
Разпаковането на LRT214 разкрива компактен и здрав рутер. В горната част има светодиоди за захранване, индикатори за свързаност за всички портове на локална мрежа (LAN), както и още два индикатора за неговите портове за широка зона (WAN) и демилитаризирана зона (DMZ). Действителните съответни портове за всички тези индикатори са отзад. Трябва да се отбележи, че специализирана DMZ връзка е добре дошло при всеки рутер от бизнес класа. Единствената странна конструкция беше местоположението на захранващия порт. Това е въпрос на предпочитание, но като цяло намирам, че е по-лесно да се маршрутизират кабели, ако всичко идва от задната страна на устройството. Като беше казано, самият захранващ блок беше тънък фактор на формата, което го прави много по-малко за неудобство, отколкото тухлите, които понякога се срещат при рутерите от по-нисък клас.
Опакованият диск включва цялата документация, но ръководството за бърз старт върши фантастична работа за представянето на процеса на настройка в няколко лесни стъпки, а рутерът има бърз и прост маршрутизатор за настройка, който движи нещата заедно.
Съветник за бърза и проста настройка
Като цяло е добро първо впечатление. След захранването рутерът е незабавно използваем, като се предполага, че протоколът за динамична конфигурация на хоста (DHCP) е наличен в WAN. Конфигурационният IP адрес е по подразбиране на 192.168.1.1 и по подразбиране отговаря на стандартния порт на протокола HyperText Transfer Protocol (HTTP). След като влезете в уеб конзолата, има лесен за следване съветник за настройка, който ви превежда през конфигуриране на WAN връзка, подмрежа на LAN, система за имена на домейни (DNS) и локални настройки на DHCP. Настройката отнема около пет минути от началото до края.
От гледна точка на мрежовата конфигурация, LRT214 предлага много възможности. Типовете WAN връзки включват всички стандартни опции: DHCP, протокол за тунелиране на слой 2 (L2TP), протокол от точка до точка през Ethernet (PPPoE), протокол за тунелиране от точка до точка (PPTP) и статичен IP. По-големият в списъка е режим „Прозрачен мост“. Макар че не се използва често, добре е да има за тези моменти, когато е необходимо.
Мрежови функции
Потребителският интерфейс на LRT214 (UI) е значително подобрение спрямо оформлението на маршрутизатора на Linksys от потребителски клас. Страницата Администрация се отваря в раздел Системно състояние с преглед на функции и преглед на конфигурацията. Веднага се вижда гама от полезна информация от състоянието на пристанищата до активните VPN тунели. Остатъкът от потребителския потребителски интерфейс е разбит на раздели Конфигурация, поддръжка и поддръжка. По-голямата част от настройките ще се извършат в раздела Конфигурация, като разделът Поддръжка се използва само за минимален набор от операции за отстраняване на проблеми. Разделът „Поддръжка“ беше малко разочароващ, тъй като съдържаше връзки само към уебсайта за поддръжка на Linksys. Въпреки че липсата на офлайн поддръжка е недостатък, уебсайтът за поддръжка на Linksys е пълен с полезна информация.
Спортната поддръжка на LRT214 както за Internet Protocol Version 4 (IPv4), така и за конфигурация с двоен стек с IPv4 и IPv6. Освен това има локална база данни DNS, която е полезна за мрежи, които може да нямат конфигуриран Active Directory (AD) или специален DNS сървър.
Възможността за създаване и управление на маркирани виртуални локални мрежи (VLAN) е много полезна. Екранната подредба е графична и интуитивна и не бива да създава проблеми на администраторите от начинаещи до средни нива, които трябва да изолират части от мрежата си.
Конфигурация на защитна стена и VPN
Панелът за конфигурация на защитната стена представя мощен редактор на правила за достъп, който е толкова способен, колкото и това, което бихте очаквали на маршрутизатор със среден клас на предприятие. Както входящите, така и изходящите правила за достъп могат лесно да бъдат дефинирани. Въпреки че на маршрутизатора липсва възможност за дефиниране на персонализирани мрежови обекти, като например име на IP диапазони, е възможно да се дефинират услуги по този начин. Повечето потребители ще намерят много гъвкавост тук, за да установят строг контрол на мрежата.
Конфигурация на една страница OpenVPN
По отношение на поддръжката на VPN, LRT214 върши добра работа за покриване на базите, от които повечето SMB ще се нуждаят. Интернет обмен на ключове (IKE), PPTP и OpenVPN конфигурации са налице и системата поддържа до 45 стандартни VPN тунела - достатъчно за поддръжка на всички тези виртуални екипи и изпълнители. Няма нищо особено сложно с екрана за настройка; всичко е добре етикетирано и достъпно от една страница. Въпреки че е необходимо известно познаване на основите на VPN, това е достатъчно просто за всеки, който е заблудил през процеса в миналото.
Ограничението за 45 VPN тунели с общо предназначение може да изглежда някак произволно, но в реалния живот би било трудно за всеки, който използва SMB рутер, да достигне този номер. Отвъд това, Linksys предлага до пет тунела EasyLink VPN само за маршрутизатори от клас LRT. EasyLink е патентован VPN формат, който значително опростява настройката на VPN, като изисква само IP адрес на сървъра, потребителско име и парола за установяване на тунел. Това със сигурност е по-лесно, но за съжаление се ограничава до сценарии, при които всички рутери, участващи във връзката, са или от семейството на LRT214 или LRT224.
Стандартният тунел за IP защита (IPSec), конфигуриран с SHA1 и AES-256 криптиране, изпълнява от 62 до 67 Mbps по време на типичен тест за прехвърляне на файлове чрез SFTP. Въпреки че това не съответства на листа с данни на Linksys, който рекламира 110 Mbps, избрах най-високото налично ниво на сигурност. Избирането на по-ниско ниво на криптиране като MD5 и пропускане на защитен протокол за прехвърляне може лесно да осигури заявената пропускателна способност. Като цяло LRT214 се представя на сравнителни или по-добри нива от другите рутери в своя клас.
Защита и филтриране на съдържанието
Има и добър основен набор от функции за защита с състоятелна проверка на пакети (SPI), предотвратяване на услуга (DoS) предотвратяване и възможност за блокиране на Java, бисквитки, ActiveX и други потенциално недостатъчни или враждебни кодове на аплети. В LRT214 обаче липсват способности за откриване на проникване в някои по-скъпи рутери. Включеният филтър за съдържание обаче има възможност да блокира домейни и страници с определени ключови думи. Но блокирането на ключови думи е много ограничено, тъй като повечето трафик на търсачките са криптирани, така че този метод ще помогне само за нешифрован трафик.
Могат да бъдат активирани правилата за достъп, които можете да използвате, за да наложите дали трафикът е разрешен или отказан да преминава от LAN към WAN или в другата посока. Тези правила са в допълнение към стандартен набор от правила, които контролират DNS, DHCP, HTTP и Ping услуги между локалната мрежа, рутера и интернет.
Друга забележима характеристика е прилагането на минимална сложност за паролите и VPN ключовете. Въпреки че може да бъде изключен, той върви по справедлив начин да добави допълнителна сигурност, когато става въпрос за човешкия елемент.
Управление на системния дневник с поддръжка на имейл и syslog
Отстраняване на проблеми
LRT214 има добри, но не страхотни функции за записване. Основният недостатък е липсата на възможност за търсене на видове съобщения и събития. За VPN рутер това трябва да е задължително, тъй като всеки, който някога се е занимавал с конфигуриране на VPN, ще знае, че намирането на подходящи съобщения за грешка е от ключово значение за осигуряването на правилна връзка. Въпреки че това може да бъде преодоляно чрез изпращане на имейлите, би било хубаво да можехте да настроите този вид филтър на самия рутер.
Като цяло, дори със своя лог файл ding, LRT214 е добър избор като SMB рутер с общо предназначение, който предлага много свойства на по-скъпи рутери, на значително по-ниска цена. Макар и да намалява в няколко незначителни области, той повече от компенсира функционалността и поддържаните стандарти.
