Video: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Tháng Mười 2024)
Linksys LRT214 là một bộ định tuyến mạng VPN cấp riêng, cấp độ doanh nghiệp, mạng Gigabit Ethernet cấp độ rất vững chắc. Mặc dù nó không phải là một bộ định tuyến không dây, nhưng nó cũng cung cấp một bộ tính năng có dây được làm tròn, bao gồm những điều cơ bản cũng như một số tùy chọn nâng cao. Với thiết kế chắc chắn, dấu chân nhỏ và MSRP chỉ $ 179, 99, nó có thể dễ dàng được gắn trong tủ mạng hoặc đặt trên máy tính để bàn, làm cho nó trở thành một giải pháp tuyệt vời cho các doanh nghiệp vừa và nhỏ (SMB) chỉ cần kết nối mạng có dây và một bộ tính năng kinh doanh khá cơ bản. Những người có nhu cầu cao cấp hơn nên kiểm tra người anh lớn của LRT214, Linksys LRT224.
Thiết kế và lắp đặt
Giải nén LRT214 cho thấy một bộ định tuyến nhỏ gọn và mạnh mẽ. Dọc theo phía trên, còn có Điốt phát sáng (LED) cho nguồn điện, chỉ báo kết nối cho tất cả các cổng Mạng cục bộ (LAN) cũng như hai chỉ số khác cho các cổng Mạng diện rộng (WAN) và Cổng phi quân sự (DMZ). Các cổng tương ứng thực tế cho tất cả các chỉ số này ở mặt sau. Cần lưu ý rằng kết nối DMZ chuyên dụng là một bổ sung đáng hoan nghênh trên bất kỳ bộ định tuyến cấp doanh nghiệp nào. Điểm kỳ lạ duy nhất về thiết kế là vị trí của cổng nguồn. Đây là một vấn đề ưu tiên, nhưng tôi thường thấy rằng việc định tuyến cáp dễ dàng hơn nếu mọi thứ đến từ mặt sau của thiết bị. Điều đó đang được nói, bản thân khối năng lượng là một yếu tố hình thức mỏng, khiến nó ít gây phiền toái hơn so với các viên gạch đôi khi được tìm thấy với các bộ định tuyến cấp thấp hơn.
Đĩa được đóng gói bao gồm tất cả các tài liệu, nhưng Hướng dẫn khởi động nhanh thực hiện công việc tuyệt vời để thể hiện quá trình thiết lập trong một vài bước đơn giản và bộ định tuyến có bộ định tuyến thiết lập nhanh chóng và đơn giản giúp di chuyển mọi thứ.
Thuật sĩ cài đặt nhanh chóng và đơn giản
Nhìn chung, đó là một ấn tượng đầu tiên tốt. Sau khi bật nguồn, bộ định tuyến có thể sử dụng ngay lập tức, giả sử rằng Giao thức cấu hình máy chủ động (DHCP) có sẵn trên mạng WAN. Địa chỉ IP cấu hình mặc định là 192.168.1.1 và được phản hồi trên cổng Giao thức truyền siêu văn bản (HTTP) tiêu chuẩn theo mặc định. Sau khi đăng nhập vào bảng điều khiển web, có một Trình hướng dẫn cài đặt dễ thực hiện để hướng dẫn bạn cách định cấu hình kết nối WAN, mạng con LAN, Hệ thống tên miền (DNS) và cài đặt DHCP cục bộ. Thiết lập mất khoảng năm phút từ đầu đến cuối.
Từ quan điểm cấu hình mạng, LRT214 đưa ra rất nhiều khả năng. Các loại kết nối WAN bao gồm tất cả các tùy chọn tiêu chuẩn: DHCP, Giao thức đường hầm lớp 2 (L2TP), Giao thức điểm-điểm qua Ethernet (PPPoE), Giao thức đường hầm điểm-điểm (PPTP) và IP tĩnh. Các ngoại lệ trong danh sách là chế độ Cầu trong suốt. Mặc dù nó không được sử dụng phổ biến, nhưng thật tốt khi có những lúc cần thiết.
Tính năng kết nối mạng
Giao diện người dùng (UI) của LRT214 là một cải tiến rõ rệt so với bố cục bộ định tuyến Linksys cấp độ người tiêu dùng. Trang Quản trị mở ra tab Trạng thái Hệ thống với các tính năng và tổng quan cấu hình đáng kính. Một loạt các thông tin hữu ích từ trạng thái cổng đến các đường hầm VPN đang hoạt động sẽ hiển thị ngay lập tức. Phần còn lại của giao diện người dùng quản lý được chia thành các tab Cấu hình, Bảo trì và Hỗ trợ. Phần lớn thiết lập sẽ xảy ra trong tab Cấu hình, với tab Bảo trì chỉ được sử dụng cho một bộ hoạt động khắc phục sự cố tối thiểu. Tab Hỗ trợ hơi thất vọng vì nó chỉ chứa các liên kết đến trang web hỗ trợ Linksys. Mặc dù thiếu hỗ trợ ngoại tuyến là một nhược điểm, trang web hỗ trợ Linksys có rất nhiều thông tin hữu ích.
Hỗ trợ thể thao LRT214 cho cả Giao thức Internet Phiên bản 4 (IPv4) và cấu hình ngăn xếp kép với IPv4 và IPv6. Ngoài ra, có một cơ sở dữ liệu DNS cục bộ, hữu ích cho các mạng có thể không có Active Directory (AD) hoặc máy chủ DNS chuyên dụng được cấu hình.
Khả năng tạo và quản lý LAN ảo (Vlan) được gắn thẻ là rất hữu ích. Bố cục màn hình là đồ họa và trực quan, và không nên đưa ra bất kỳ vấn đề nào cho các quản trị viên từ sơ cấp đến trung cấp, những người cần cách ly các phần của mạng.
Cấu hình tường lửa và VPN
Bảng cấu hình Tường lửa trình bày Trình chỉnh sửa quy tắc truy cập mạnh mẽ có khả năng như những gì bạn mong đợi trên bộ định tuyến cấp trung bình đến doanh nghiệp. Cả hai quy tắc truy cập đến và đi có thể được xác định dễ dàng. Mặc dù bộ định tuyến thiếu khả năng xác định các đối tượng mạng tùy chỉnh như dải IP được đặt tên, có thể xác định dịch vụ theo cách này. Hầu hết người dùng sẽ tìm thấy rất nhiều tính linh hoạt ở đây để thiết lập kiểm soát mạng chặt chẽ.
Cấu hình OpenVPN một trang
Về mặt hỗ trợ VPN, LRT214 thực hiện tốt công việc bao quát các cơ sở mà hầu hết các SMB sẽ cần. Các cấu hình Internet Key Exchange (IKE), PPTP và OpenVPN đều có ở đó và hệ thống hỗ trợ tới 45 đường hầm VPN tiêu chuẩn - rất nhiều để hỗ trợ tất cả các nhóm và nhà thầu ảo đó. Không có gì đặc biệt khó khăn với màn hình thiết lập; tất cả mọi thứ được dán nhãn tốt và có thể truy cập từ một trang duy nhất. Mặc dù một số kiến thức cơ bản về VPN là cần thiết, nhưng nó đủ đơn giản cho bất kỳ ai đã nhầm lẫn trong quá trình này.
Giới hạn đường hầm VPN 45 mục đích chung có vẻ hơi độc đoán, nhưng trong thực tế, khó có ai sử dụng bộ định tuyến SMB đạt được con số này. Ngoài ra, Linksys cung cấp tối đa năm đường hầm EasyLink VPN chỉ cho các bộ định tuyến lớp LRT. EasyLink là một định dạng VPN độc quyền giúp đơn giản hóa rất nhiều thiết lập VPN, chỉ yêu cầu địa chỉ IP của máy chủ, tên người dùng và mật khẩu để thiết lập đường hầm. Điều đó chắc chắn dễ dàng hơn, nhưng thật không may, nó bị giới hạn trong các tình huống trong đó tất cả các bộ định tuyến liên quan đến kết nối đều thuộc họ sản phẩm LRT214 hoặc LRT224.
Đường hầm bảo mật IP (IPSec) tiêu chuẩn được định cấu hình với mã hóa SHA1 và AES-256 thực hiện ở mọi nơi từ 62 đến 67 Mbps trong quá trình kiểm tra truyền tệp thông thường qua SFTP. Mặc dù điều này không phù hợp với biểu dữ liệu Linksys, quảng cáo 110 Mbps, tôi đã chọn mức bảo mật cao nhất hiện có. Chọn mức mã hóa thấp hơn như MD5 và bỏ qua giao thức truyền an toàn có thể dễ dàng cung cấp thông lượng được yêu cầu. Nói chung, LRT214 thực hiện ở mức tương đương hoặc tốt hơn so với các bộ định tuyến khác trong lớp.
Bảo mật và lọc nội dung
Ngoài ra còn có một bộ tính năng bảo mật cơ bản tốt với kiểm tra gói trạng thái (SPI), ngăn chặn từ chối dịch vụ (DoS) và khả năng chặn Java, cookie, ActiveX và mã applet có khả năng bị lỗi hoặc thù địch khác. Tuy nhiên, LRT214 thiếu khả năng phát hiện xâm nhập được tìm thấy trong một số bộ định tuyến đắt tiền hơn. Mặc dù vậy, bộ lọc nội dung đi kèm có khả năng chặn tên miền và trang với một số từ khóa nhất định. Nhưng việc chặn từ khóa rất hạn chế vì hầu hết lưu lượng truy cập công cụ tìm kiếm được mã hóa, vì vậy phương pháp này sẽ chỉ giúp cho lưu lượng không được mã hóa.
Các quy tắc truy cập có thể được bật, mà bạn có thể sử dụng để thực thi xem lưu lượng được cho phép hay bị từ chối chuyển từ mạng LAN sang mạng LAN hoặc theo hướng khác. Các quy tắc này ngoài một bộ quy tắc tiêu chuẩn kiểm soát các dịch vụ DNS, DHCP, HTTP và Ping giữa mạng cục bộ, bộ định tuyến và internet.
Một tính năng đáng chú ý khác là việc thực thi độ phức tạp tối thiểu đối với mật khẩu và khóa VPN. Trong khi nó có thể được tắt, nó đi một cách công bằng để thêm một số bảo mật bổ sung khi nói đến yếu tố con người.
Quản lý nhật ký hệ thống với email và syslog hỗ trợ
Xử lý sự cố
LRT214 có các tính năng ghi nhật ký tốt, nhưng không tuyệt vời. Lỗ hổng lớn là thiếu khả năng tìm kiếm cho các loại thông báo và sự kiện. Đối với bộ định tuyến VPN, đây là điều bắt buộc vì bất kỳ ai đã từng xử lý cấu hình VPN đều sẽ biết, việc tìm các thông báo lỗi thích hợp để xem là chìa khóa để đảm bảo kết nối đúng. Mặc dù điều này có thể được khắc phục bằng cách gửi nhật ký qua email, nhưng thật tuyệt khi có thể đặt loại bộ lọc này trên chính bộ định tuyến.
Nhìn chung, ngay cả với ding tệp nhật ký, LRT214 là một lựa chọn tốt vì bộ định tuyến SMB có mục đích chung cung cấp nhiều thuộc tính của các bộ định tuyến đắt tiền hơn, với mức giá thấp hơn đáng kể. Mặc dù chỉ thiếu một vài lĩnh vực nhỏ, nhưng nó không chỉ là chức năng và các tiêu chuẩn được hỗ trợ.
