Video: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Ottobre 2024)
Linksys LRT214 è un router VPN (Virtual Private Network) Gigabit Ethernet entry-level, di classe aziendale molto solido. Sebbene non sia un router wireless, offre un set di funzionalità cablate a tutto tondo che copre le basi e anche alcune opzioni avanzate. Con un design solido, un ingombro ridotto e un prezzo consigliato di soli $ 179, 99, può essere facilmente montato in un armadio di rete o posizionato su un desktop, rendendolo un'ottima soluzione per le piccole e medie imprese (PMI) che necessitano solo di reti cablate e un set di funzionalità aziendali piuttosto basilari. Quelli con esigenze più avanzate dovrebbero dare un'occhiata al fratello maggiore di LRT214, il Linksys LRT224.
Progettazione e installazione
Disimballare LRT214 rivela un router compatto e robusto. Nella parte superiore, ci sono diodi a emissione di luce (LED) per l'alimentazione, indicatori di connettività per tutte le porte LAN (Local Area Network) e altri due indicatori per le sue porte WAN (Wide Area Network) e DMZ (Wide Area Network). Le porte corrispondenti effettive per tutti questi indicatori sono sul retro. Va notato che una connessione DMZ dedicata è un'aggiunta gradita su qualsiasi router di livello aziendale. L'unica stranezza del design era la posizione della porta di alimentazione. Questa è una questione di preferenza, ma in genere trovo che sia più facile instradare i cavi se tutto proviene dal retro dell'unità. Detto questo, il blocco di potenza stesso era un fattore di forma sottile, che lo rende molto meno fastidioso rispetto ai mattoni a volte trovati con router di fascia bassa.
Il disco compresso include tutta la documentazione, ma la guida di avvio rapido fa un ottimo lavoro nel rappresentare il processo di installazione in pochi semplici passaggi e il router ha un router di installazione rapido e semplice che sposta le cose.
Installazione guidata rapida e semplice
Nel complesso, è una buona prima impressione. Dopo l'accensione, il router è immediatamente utilizzabile, supponendo che il protocollo DHCP (Dynamic Host Configuration Protocol) sia disponibile sulla WAN. L'indirizzo IP di configurazione predefinito è 192.168.1.1 ed è reattivo sulla porta HTTP (HyperText Transfer Protocol) standard per impostazione predefinita. Dopo aver effettuato l'accesso alla console Web, è disponibile una procedura guidata di installazione facile da seguire che guida attraverso la configurazione della connessione WAN, della sottorete LAN, del Domain Name System (DNS) e delle impostazioni DHCP locali. L'installazione richiede circa cinque minuti dall'inizio alla fine.
Dal punto di vista della configurazione di rete, LRT214 presenta molte possibilità. I tipi di connessione WAN includono tutte le opzioni standard: DHCP, L2TP (Layer 2 Tunneling Protocol), PPPoE (Point-to-Point Protocol over Ethernet), PPTP (Point-to-Point Tunneling Protocol) e IP statico. Il valore anomalo nell'elenco è la modalità Ponte trasparente. Sebbene non sia comunemente usato, è bene averlo per quei momenti in cui è necessario.
Funzionalità di rete
L'interfaccia utente (UI) di LRT214 è un netto miglioramento rispetto al layout del router Linksys di livello consumer. La pagina Amministrazione si apre in una scheda Stato sistema con funzioni rispettabili e una panoramica della configurazione. Una serie di informazioni utili dagli stati delle porte ai tunnel VPN attivi è immediatamente visibile. Il resto dell'interfaccia utente di gestione è suddiviso nelle schede Configurazione, Manutenzione e Supporto. La maggior parte dell'installazione avverrà nella scheda Configurazione, con la scheda Manutenzione utilizzata solo per un set minimo di operazioni di risoluzione dei problemi. La scheda Supporto è stata un po 'deludente poiché conteneva collegamenti solo al sito Web di supporto Linksys. Mentre la mancanza di supporto offline è un aspetto negativo, il sito Web di supporto Linksys è ricco di informazioni utili.
Il supporto sportivo LRT214 per Internet Protocol versione 4 (IPv4) e una configurazione dual stack con IPv4 e IPv6. Inoltre, esiste un database DNS locale, utile per le reti in cui potrebbe non essere configurato Active Directory (AD) o un server DNS dedicato.
La capacità di creare e gestire LAN virtuali (VLAN) con tag è molto utile. Il layout dello schermo è grafico e intuitivo e non dovrebbe presentare problemi agli amministratori di livello da principiante a intermedio che devono isolare parti della loro rete.
Configurazione firewall e VPN
Il pannello di configurazione del firewall presenta un potente editor delle regole di accesso in grado di soddisfare le aspettative di un router di livello medio-aziendale. È possibile definire facilmente sia le regole di accesso in entrata che in uscita. Mentre il router non ha la capacità di definire oggetti di rete personalizzati come intervalli IP denominati, è possibile definire i servizi in questo modo. La maggior parte degli utenti troverà molta flessibilità qui per stabilire uno stretto controllo della rete.
Configurazione OpenVPN di una pagina
In termini di supporto VPN, LRT214 fa un buon lavoro nel coprire le basi di cui la maggior parte delle PMI avrà bisogno. Le configurazioni di Internet Key Exchange (IKE), PPTP e OpenVPN sono tutte presenti e il sistema supporta fino a 45 tunnel VPN standard, molti per supportare tutti quei team e appaltatori virtuali. Non c'è nulla di particolarmente complicato con la schermata di configurazione; tutto è ben etichettato e accessibile da un'unica pagina. Sebbene sia necessaria una certa conoscenza delle nozioni di base sulla VPN, è abbastanza semplice per chiunque abbia confuso il processo in passato.
Il limite di 45 tunnel VPN per scopi generici potrebbe sembrare in qualche modo arbitrario, ma nella vita reale sarebbe difficile per chiunque utilizzi un router SMB raggiungere questo numero. Oltre a ciò, Linksys offre fino a cinque tunnel VPN EasyLink solo per router di classe LRT. EasyLink è un formato VPN proprietario che semplifica notevolmente la configurazione VPN, che richiede solo un indirizzo IP del server, un nome utente e una password per stabilire un tunnel. Questo è certamente più semplice, ma sfortunatamente è limitato a scenari in cui tutti i router coinvolti nella connessione appartengono alla famiglia di prodotti LRT214 o LRT224.
Un tunnel standard di sicurezza IP (IPSec) configurato con crittografia SHA1 e AES-256 esegue ovunque da 62 a 67 Mbps durante un tipico test di trasferimento file tramite SFTP. Sebbene ciò non sia in linea con il foglio dati Linksys, che pubblicizza 110 Mbps, ho optato per il massimo livello di sicurezza disponibile. La selezione di un livello inferiore di crittografia come MD5 e l'omissione di un protocollo di trasferimento sicuro potrebbero facilmente fornire il throughput richiesto. In generale, LRT214 funziona a livelli comparabili o migliori rispetto ad altri router della sua classe.
Sicurezza e filtro dei contenuti
Esiste anche un buon set di base di funzionalità di sicurezza con SPI (Stateful Packet Inspection), prevenzione Denial of Service (DoS) e la capacità di bloccare Java, cookie, ActiveX e altri codici di applet potenzialmente imperfetti o ostili. Tuttavia, LRT214 manca delle capacità di rilevamento delle intrusioni presenti in alcuni router più costosi. Il filtro contenuto incluso ha la capacità di bloccare domini e pagine con determinate parole chiave. Ma il blocco delle parole chiave è molto limitato poiché la maggior parte del traffico dei motori di ricerca è crittografato, quindi questo metodo aiuterà solo per il traffico non crittografato.
È possibile abilitare le regole di accesso, che è possibile utilizzare per imporre se il traffico è autorizzato o negato al passaggio dalla LAN alla WAN o nella direzione opposta. Queste regole si aggiungono a un set standard di regole che controllano i servizi DNS, DHCP, HTTP e Ping tra la rete locale, il router e Internet.
Un'altra caratteristica evidente è l'applicazione della complessità minima per password e chiavi VPN. Sebbene possa essere disattivato, rappresenta un modo equo di aggiungere ulteriore sicurezza quando si tratta dell'elemento umano.
Gestione dei log di sistema con supporto e-mail e syslog
Risoluzione dei problemi
LRT214 ha funzionalità di registrazione buone, ma non eccezionali. Il principale difetto è la mancanza di capacità di ricerca per i tipi di messaggi ed eventi. Per un router VPN, questo dovrebbe essere un must poiché chiunque abbia mai avuto a che fare con la configurazione di una VPN lo saprà, trovare i messaggi di errore appropriati da guardare è la chiave per garantire una connessione corretta. Sebbene ciò possa essere superato inviando i registri via e-mail, sarebbe stato bello poter impostare questo tipo di filtro sul router stesso.
Nel complesso, anche con il suo ding di file di registro, LRT214 è una buona scelta come router SMB per uso generico che offre molte proprietà di router più costosi, a un prezzo significativamente più basso. Sebbene non sia sufficiente in alcune aree minori, è più che compensato in termini di funzionalità e standard supportati.
