Video: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Ottobre 2024)
Il router VPN Gigabit Business Dual WAN LinksR LRT224 è il fratello maggiore del router VPN Gigabit Business Linksys LRT214, che offre la maggior parte delle stesse funzionalità. Dove i due differiscono è che l'LRT224 aggiunge anche il bilanciamento del carico. A parte questo, i due router sono più o meno gli stessi, poiché entrambi sono facilmente installabili in un armadio di rete o posizionati su un desktop, il che li rende un'ottima scelta per la maggior parte degli scenari di piccole e medie imprese (PMI). L'unica altra area in cui l'LRT224 differisce dall'LRT214 è che il primo non ha una porta dedicata alla zona demilitarizzata (DMZ), che è un po 'deludente. Tuttavia, questo è un ding relativamente minore nel complesso. LRT224 è ancora un ottimo router con un sacco di funzioni utili e un prezzo consigliato di $ 229, 99 (tutto ciò lo rende molto competitivo con altri router WAN incentrati sulle PMI).
Progettazione e installazione
LRT224 è compatto e ha una costruzione solida. Nella parte superiore sono presenti LED per alimentazione, porte LAN, WAN e DMZ / WAN2. La parte posteriore ha quattro porte LAN, una porta WAN e una porta condivisa per DMZ e WAN2. Ho trovato particolarmente deludente il fatto che gli utenti debbano rinunciare alla porta DMZ dedicata per utilizzare le funzionalità di bilanciamento del carico. Il disco compresso include tutta la documentazione, ma la guida di avvio rapido fa un ottimo lavoro nel rappresentare il processo di installazione in pochi semplici passaggi. Mentre fa una buona impressione, sembra lo stesso router dell'LRT214.
Dopo l'accensione, il router è immediatamente utilizzabile, supponendo che il DHCP sia disponibile sulla rete WAN. L'accesso alla pagina di gestione è un gioco da ragazzi. L'indirizzo IP di configurazione è 192.168.1.1 e risponde sulla porta HTTP standard. Dopo aver effettuato l'accesso alla console Web, è disponibile una procedura guidata di installazione facile da seguire che guida attraverso la configurazione della connessione WAN, della sottorete LAN, del DNS e delle impostazioni DHCP locali. Dall'inizio alla fine, l'installazione richiede circa cinque minuti.
L'interfaccia utente (UI) è un netto miglioramento rispetto al layout Linksys di livello consumer. La pagina Amministrazione si apre in una scheda Stato del sistema con una panoramica rispettabile. Una serie di informazioni utili dagli stati delle porte ai tunnel VPN attivi è immediatamente disponibile. Il resto dell'interfaccia utente di gestione è suddiviso nelle schede Configurazione, Manutenzione e Supporto. La maggior parte dell'installazione avverrà nella scheda Configurazione, con la scheda Manutenzione utilizzata solo per un set minimo di operazioni di risoluzione dei problemi. La scheda Supporto è stata un po 'deludente poiché conteneva solo collegamenti al sito Web di supporto Linksys. La mancanza di supporto offline può essere problematica in alcuni casi, ma il sito Web di supporto Linksys è ben fornito di buone informazioni.
La procedura guidata di installazione semplifica la configurazione
Funzionalità di configurazione della rete
Dal punto di vista della configurazione di rete, LRT224 offre la stessa gamma base di opzioni di LRT214. I tipi di connessione WAN includono tutte le opzioni standard tra cui DHCP, L2TP, PPPoE, PPTP, IP statico e modalità Bridge trasparente. Questo è importante per le aziende che potrebbero non essere in grado di usufruire del servizio Internet standard di livello aziendale da un provider di grandi nomi tramite DHCP, ma potrebbero invece optare per linee dedicate o indirizzi IP statici (sia per app che per motivi di sicurezza).
Questo router offre anche alcune opzioni di configurazione di rete potenti e più avanzate tra cui 1-1 NAT (Translation Address Translation), LAN virtuali con tag (VLAN) e configurazioni dual-stack per IPV4 e IPV6, il che significa che è possibile eseguire entrambe le versioni di TCP / IP contemporaneamente (che può essere un grande vantaggio per le aziende che stanno lentamente passando). Ogni schermata di configurazione è strutturata in modo ragionevole ed è accessibile ai nuovi arrivati.
LRT224, in particolare, offre diverse opzioni di configurazione per la seconda porta WAN. Un'installazione di failover è la più semplice da eseguire, ma sono disponibili anche opzioni di bilanciamento del carico e porta adesiva. Durante il test, il bilanciamento del carico è stato eseguito come pubblicizzato ma è limitato al solo bilanciamento. Questo potrebbe non essere un problema per la maggior parte degli utenti, ma non è raro trovare opzioni in altri router che ti consentano di scegliere tra round robin e altri algoritmi.
I tunnel VPN sono un gioco da ragazzi da configurare
Configurazione firewall e VPN
La sezione firewall include un potente editor di regole di accesso che ci si aspetterebbe da un router di livello medio-aziendale. È possibile definire facilmente sia le regole di accesso in entrata che in uscita. Mentre il router non ha la capacità di definire oggetti di rete personalizzati come intervalli IP denominati, è possibile definire i servizi in questo modo. La maggior parte troverà molta flessibilità qui per stabilire uno stretto controllo della rete.
In termini di supporto VPN, LRT224 copre le basi. Le configurazioni IKE, PPTP e OpenVPN sono completamente supportate. Il sistema supporta fino a 45 tunnel VPN standard. Non c'è nulla di particolarmente complicato con la schermata di installazione. Tutto è ben etichettato e accessibile da un'unica pagina. La familiarità con la configurazione VPN è un must, ma è facile trovare quello che stai cercando.
Questa versione del router limita gli utenti a 45 tunnel VPN generici. Anche se questo sembra in qualche modo arbitrario, sarebbe difficile per chiunque utilizzi un router SOHO raggiungere questo numero. Come gli altri router LRT, Linksys offre fino a cinque tunnel VPN "EasyLink". Questo può semplificare notevolmente la configurazione VPN ma è limitato alla loro linea di router LRT.
Un tunnel IPSec standard configurato con crittografia SHA1 e AES-256 esegue ovunque da 62 a 67 Mbps durante un tipico test di trasferimento file tramite SFTP. Sebbene ciò non sia in linea con il foglio dati Linksys che pubblicizza 110 Mbps, ho optato per il massimo livello di sicurezza disponibile. La selezione di un livello inferiore di crittografia come MD5 e l'omissione di un protocollo di trasferimento sicuro potrebbero facilmente fornire il throughput richiesto. In generale, LRT funziona a livelli comparabili o migliori rispetto ad altri router della sua classe.
La registrazione ha una varietà di avvisi e destinazioni disponibili
Sicurezza e filtro dei contenuti
Esiste anche un buon set base di funzionalità di sicurezza con SPI (Stateful Packet Inspection), prevenzione Denial of Service (DoS) e capacità di bloccare Java, cookie, ActiveX e codice simile. Tuttavia, manca delle capacità di rilevamento delle intrusioni presenti in alcuni router più costosi. Il filtro contenuto incluso ha la capacità di bloccare domini e pagine con determinate parole chiave. Il blocco delle parole chiave è molto limitato poiché la maggior parte del traffico dei motori di ricerca è crittografata; aiuterà solo per il traffico non crittografato.
Un'altra caratteristica evidente è l'applicazione della complessità minima per password e chiavi VPN. Sebbene possa essere disattivato, rappresenta un modo equo di aggiungere ulteriore sicurezza quando si tratta dell'elemento umano.
LRT ha funzionalità di registrazione buone, ma non eccezionali. Il principale difetto è la mancanza di capacità di cercare tipi di messaggi ed eventi. Per un router VPN, questo è un must poiché chiunque abbia mai avuto a che fare con la configurazione di una VPN lo saprà, trovare i messaggi di errore appropriati da guardare è la chiave per garantire una connessione corretta. Mentre questo può essere superato avendo i registri inviati via e-mail, sarebbe stato bello poter impostare questo tipo di filtro sul router stesso.
LRT224 è un'opzione competitiva per chiunque abbia bisogno di implementare un router di bilanciamento del carico. Il fatto che la porta DMZ debba essere sacrificata per consentire la seconda porta WAN è deludente, ma è disponibile tutto il necessario per una configurazione di base con bilanciamento del carico. Combinata con un'interfaccia utente semplice e funzionalità spesso riservate ai router di fascia alta, la classe di router LRT è una scelta solida per una rete entry-level di livello aziendale.
