Video: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Tháng Mười 2024)
Bộ định tuyến Gigabit VPN Business Links Links LRT224 là người anh em lớn với Bộ định tuyến Gigabit VPN Lys214 Business Linksys, cung cấp hầu hết các tính năng tương tự. Trường hợp hai khác nhau là LRT224 cũng thêm cân bằng tải. Bên cạnh đó, hai bộ định tuyến giống nhau, cả hai đều dễ dàng được gắn trong tủ mạng hoặc đặt trên máy tính để bàn, điều này khiến chúng trở thành lựa chọn tuyệt vời cho hầu hết các kịch bản văn phòng doanh nghiệp vừa và nhỏ (SMB). Khu vực duy nhất khác mà LRT224 khác với LRT214 là khu vực trước đây không có cổng khu vực phi quân sự chuyên dụng (DMZ), có một chút thất vọng. Tuy nhiên, đó là một ding tương đối nhỏ tổng thể. LRT224 vẫn là một bộ định tuyến tuyệt vời với vô số tính năng hữu ích và MSRP rất thân thiện với giá 229, 99 đô la (tất cả đều giữ cho nó rất cạnh tranh với các bộ định tuyến WAN kép, tập trung vào SMB khác).
Thiết kế và lắp đặt
LRT224 nhỏ gọn và có cấu trúc chắc chắn. Dọc theo phía trên, có đèn LED cho nguồn điện, cổng LAN, WAN và DMZ / WAN2. Mặt sau có bốn cổng LAN, một cổng WAN và một cổng được chia sẻ cho DMZ và WAN2. Tôi thấy thật đáng thất vọng khi người dùng cần từ bỏ cổng DMZ chuyên dụng để sử dụng các tính năng cân bằng tải. Đĩa được đóng gói bao gồm tất cả các tài liệu, nhưng hướng dẫn Bắt đầu nhanh thực hiện công việc tuyệt vời để thể hiện quá trình thiết lập trong một vài bước đơn giản. Mặc dù nó tạo ấn tượng tốt, nhưng nó có cảm giác giống như bộ định tuyến với LRT214.
Sau khi bật nguồn, bộ định tuyến có thể sử dụng ngay lập tức, giả sử rằng DHCP có sẵn trên mạng WAN. Truy cập trang quản lý là một cách nhanh chóng. Địa chỉ IP cấu hình mặc định là 192.168.1.1 và phản hồi trên cổng HTTP tiêu chuẩn. Sau khi đăng nhập vào bảng điều khiển web, có một Trình hướng dẫn cài đặt dễ thực hiện để hướng dẫn bạn cách định cấu hình kết nối WAN, mạng con LAN, DNS và cài đặt DHCP cục bộ. Từ đầu đến cuối, thiết lập mất khoảng năm phút.
Giao diện người dùng (UI) là một cải tiến rõ rệt so với bố cục Linksys ở cấp độ người tiêu dùng. Trang Quản trị mở ra tab Trạng thái Hệ thống với tổng quan đáng kính. Một loạt các thông tin hữu ích từ trạng thái cổng đến các đường hầm VPN đang hoạt động ngay lập tức có sẵn. Phần còn lại của giao diện người dùng quản lý được chia thành các tab Cấu hình, Bảo trì và Hỗ trợ. Phần lớn thiết lập sẽ xảy ra trong tab Cấu hình, với tab Bảo trì chỉ được sử dụng cho một bộ hoạt động khắc phục sự cố tối thiểu. Tab Hỗ trợ hơi thất vọng vì nó chỉ chứa các liên kết đến trang web hỗ trợ Linksys. Thiếu hỗ trợ ngoại tuyến có thể gây rắc rối trong một số trường hợp, nhưng trang web hỗ trợ Linksys được cung cấp đầy đủ thông tin tốt.
Trình hướng dẫn cài đặt giúp cấu hình dễ dàng
Tính năng cấu hình mạng
Từ quan điểm cấu hình mạng, LRT224 cung cấp phạm vi tùy chọn cơ bản tương tự như LRT214. Các loại kết nối WAN bao gồm tất cả các tùy chọn tiêu chuẩn bao gồm DHCP, L2TP, PPPoE, PPTP, IP tĩnh và chế độ Cầu trong suốt. Điều đó quan trọng đối với các công ty có thể không thể sử dụng dịch vụ internet cấp doanh nghiệp tiêu chuẩn từ nhà cung cấp tên tuổi lớn bằng DHCP, nhưng thay vào đó có thể chọn các đường dây chuyên dụng hoặc địa chỉ IP tĩnh (cho các cân nhắc về ứng dụng hoặc bảo mật).
Bộ định tuyến này cũng cung cấp một số tùy chọn cấu hình mạng mạnh mẽ và tiên tiến hơn bao gồm dịch địa chỉ mạng 1-1 (NAT), mạng LAN ảo được gắn thẻ (Vlan) và cấu hình ngăn xếp kép cho IPV4 và IPV6, có nghĩa là bạn có thể chạy cả hai phiên bản TCP / IP đồng thời (có thể là một lợi ích lớn cho các công ty đang chuyển đổi chậm). Mỗi màn hình cấu hình được bố trí một cách hợp lý và có thể tiếp cận với người mới.
LRT224, đặc biệt, cung cấp một số tùy chọn cấu hình cho cổng WAN thứ hai. Thiết lập chuyển đổi dự phòng là đơn giản nhất để thực hiện, nhưng cũng có sẵn các tùy chọn cân bằng tải và cổng dính. Trong quá trình thử nghiệm, cân bằng tải được thực hiện như quảng cáo nhưng nó chỉ giới hạn ở mức cân bằng như nhau. Điều này có thể không phải là vấn đề đối với hầu hết người dùng nhưng không có gì lạ khi tìm thấy các tùy chọn trong các bộ định tuyến khác cho phép bạn chọn giữa vòng tròn và các thuật toán khác.
Đường hầm VPN rất nhanh để cấu hình
Cấu hình tường lửa và VPN
Phần tường lửa bao gồm trình chỉnh sửa quy tắc truy cập mạnh mẽ sẽ được mong đợi trên bộ định tuyến cấp trung bình đến doanh nghiệp. Cả hai quy tắc truy cập đến và đi có thể được xác định dễ dàng. Mặc dù bộ định tuyến thiếu khả năng xác định các đối tượng mạng tùy chỉnh như dải IP được đặt tên, có thể xác định dịch vụ theo cách này. Hầu hết sẽ tìm thấy rất nhiều tính linh hoạt ở đây để thiết lập kiểm soát mạng chặt chẽ.
Về mặt hỗ trợ VPN, LRT224 bao gồm các cơ sở. Các cấu hình IKE, PPTP và OpenVPN đều được hỗ trợ đầy đủ. Hệ thống hỗ trợ tới 45 đường hầm VPN tiêu chuẩn. Không có gì đặc biệt khó khăn với màn hình thiết lập. Tất cả mọi thứ được dán nhãn tốt và có thể truy cập từ một trang duy nhất. Làm quen với cấu hình VPN là điều bắt buộc nhưng thật dễ dàng để tìm thấy những gì bạn đang tìm kiếm.
Phiên bản của bộ định tuyến này giới hạn người dùng đến 45 đường hầm VPN đa năng. Mặc dù điều này có vẻ hơi độc đoán, nhưng sẽ khó có ai sử dụng bộ định tuyến SOHO đạt được con số này. Giống như các bộ định tuyến LRT khác, Linksys cung cấp tối đa năm đường hầm VPN "EasyLink". Điều này có thể đơn giản hóa rất nhiều cấu hình VPN nhưng bị giới hạn trong dòng bộ định tuyến LRT của họ.
Đường hầm IPSec tiêu chuẩn được định cấu hình với mã hóa SHA1 và AES-256 thực hiện ở mọi nơi từ 62 đến 67 Mbps trong quá trình kiểm tra truyền tệp thông thường qua SFTP. Mặc dù điều này không phù hợp với biểu dữ liệu Linksys quảng cáo 110 Mbps, tôi đã chọn mức bảo mật cao nhất hiện có. Chọn mức mã hóa thấp hơn như MD5 và bỏ qua giao thức truyền an toàn có thể dễ dàng cung cấp thông lượng được yêu cầu. Nói chung, LRT thực hiện ở mức tương đương hoặc tốt hơn so với các bộ định tuyến khác trong lớp.
Ghi nhật ký có nhiều cảnh báo và mục tiêu khả dụng
Bảo mật và lọc nội dung
Ngoài ra còn có một bộ tính năng bảo mật cơ bản tốt với kiểm tra gói trạng thái (SPI), ngăn chặn từ chối dịch vụ (DoS) và khả năng chặn Java, cookie, ActiveX và mã tương tự. Tuy nhiên, nó thiếu khả năng phát hiện xâm nhập được tìm thấy trong một số bộ định tuyến đắt tiền hơn. Bộ lọc nội dung đi kèm có khả năng chặn tên miền và trang với các từ khóa nhất định. Chặn từ khóa rất hạn chế vì hầu hết lưu lượng truy cập công cụ tìm kiếm được mã hóa; nó sẽ chỉ giúp cho lưu lượng không được mã hóa.
Một tính năng đáng chú ý khác là việc thực thi độ phức tạp tối thiểu đối với mật khẩu và khóa VPN. Trong khi nó có thể được tắt, nó đi một cách công bằng để thêm một số bảo mật bổ sung khi nói đến yếu tố con người.
LRT có các tính năng ghi nhật ký tốt, nhưng không tuyệt vời. Lỗ hổng lớn là thiếu khả năng tìm kiếm các loại tin nhắn và sự kiện. Đối với bộ định tuyến VPN, đây là điều bắt buộc vì bất kỳ ai đã từng xử lý cấu hình VPN đều sẽ biết, việc tìm các thông báo lỗi thích hợp để xem là chìa khóa để đảm bảo kết nối đúng. Mặc dù điều này có thể được khắc phục bằng cách gửi nhật ký qua email, nhưng thật tuyệt khi có thể đặt loại bộ lọc này trên chính bộ định tuyến.
LRT224 là một lựa chọn cạnh tranh cho bất kỳ ai cần thực hiện bộ định tuyến cân bằng tải. Thực tế là cổng DMZ đã phải hy sinh để cho phép cổng WAN thứ hai gây thất vọng, nhưng mọi thứ cần thiết cho thiết lập cân bằng tải cơ bản đều khả dụng. Kết hợp với giao diện người dùng đơn giản và các tính năng thường dành cho các bộ định tuyến cao cấp hơn, lớp bộ định tuyến LRT là một lựa chọn chắc chắn cho mạng cấp doanh nghiệp, cấp độ đầu vào.
