لينكسيس lrt214 الأعمال جيجابت فبن راوتر الاستعراض والتقييم

يعد Linksys LRT214 جهاز توجيه شبكة خاصة جيجابت إيثرنت شبكة خاصة (VPN) على مستوى الشركات. على الرغم من أنه ليس جهاز توجيه لاسلكي ، فإنه يوفر مجموعة ميزات سلكية مدورة جيدًا تغطي الأساسيات بالإضافة إلى بعض الخيارات المتقدمة أيضًا. من خلال تصميم قوي ومساحة صغيرة و MSRP بقيمة 179.99 دولارًا فقط ، يمكن تركيبه بسهولة في خزانة شبكة أو وضعه على سطح مكتب ، مما يجعله حلاً رائعًا للشركات الصغيرة والمتوسطة الحجم التي تحتاج فقط إلى شبكات سلكية و مجموعة ميزة الأعمال الأساسية إلى حد ما. يجب على ذوي الاحتياجات الأكثر تطوراً التحقق من شقيق LRT214 الكبير ، لينكسيس LRT224.

التصميم والتركيب

يكشف فك LRT214 عن جهاز توجيه مضغوط وقوي. على طول الجزء العلوي ، توجد الثنائيات الباعثة للضوء (LEDs) للحصول على الطاقة ومؤشرات الاتصال لجميع منافذ الشبكة المحلية (LAN) بالإضافة إلى مؤشرين آخرين لمنافذ شبكة المنطقة الواسعة (WAN) والمنطقة المنزوعة السلاح (DMZ). المنافذ المقابلة الفعلية لجميع هذه المؤشرات هي على ظهره. تجدر الإشارة إلى أن اتصال DMZ مخصص هو إضافة مرحب بها على أي جهاز توجيه من فئة الأعمال. الغريب في التصميم هو موقع منفذ الطاقة. هذه مسألة تفضيل ، لكنني أجد عمومًا أنه من الأسهل توجيه الكابلات إذا كان كل شيء يأتي من الجزء الخلفي من الوحدة. ومع ذلك ، فإن كتلة الطاقة نفسها كانت عامل شكل رقيق ، مما يجعلها أقل إزعاجًا من الطوب الموجود في بعض الأحيان مع أجهزة التوجيه ذات النهاية المنخفضة.

يحتوي القرص المعبأ على جميع الوثائق ، لكن دليل البدء السريع يقوم بعمل رائع في تمثيل عملية الإعداد في بضع خطوات سهلة ، ويحتوي الموجه على موجه إعداد سريع وبسيط ينقل الأشياء.

معالج إعداد سريع وبسيط

بشكل عام ، إنه انطباع جيد أولاً. بعد تشغيله ، يمكن استخدام جهاز التوجيه على الفور ، على افتراض أن بروتوكول تكوين المضيف الحيوي (DHCP) متاح على شبكة WAN. عنوان IP الخاص بالتكوين هو 192.168.1.1 ويستجيب بشكل افتراضي لمنفذ بروتوكول نقل النص التشعبي (HTTP) القياسي. بعد تسجيل الدخول إلى وحدة تحكم الويب ، هناك معالج إعداد سهل المتابعة يرشدك من خلال تكوين اتصال WAN وشبكة LAN الفرعية ونظام اسم المجال (DNS) وإعدادات DHCP المحلية. يستغرق الإعداد حوالي خمس دقائق من البداية إلى النهاية.

من وجهة نظر تكوين الشبكة ، يقدم LRT214 الكثير من الاحتمالات. تتضمن أنواع اتصال شبكة WAN كافة الخيارات القياسية: DHCP وبروتوكول نفق الطبقة 2 (L2TP) وبروتوكول نقطة إلى نقطة عبر الإيثرنت (PPPoE) وبروتوكول الاتصال النفقي من نقطة إلى نقطة (PPTP) وبروتوكول IP الثابت. الخارج في القائمة هو وضع شفاف جسر. على الرغم من عدم استخدامه بشكل شائع ، إلا أنه من الجيد أن يكون في تلك اللحظات عند الحاجة.

ميزات الشبكات

تعد واجهة المستخدم الخاصة بـ LRT214 (UI) بمثابة تحسن ملحوظ على تصميم جهاز توجيه Linksys من فئة المستهلك. تفتح صفحة الإدارة على علامة تبويب حالة النظام مع ميزات محترمة ونظرة عامة على التكوين. تظهر على الفور مجموعة من المعلومات المفيدة من أوضاع المنفذ إلى أنفاق VPN النشطة. يتم تقسيم الجزء المتبقي من واجهة المستخدم للإدارة إلى علامات تبويب التكوين والصيانة والدعم. ستحدث غالبية الإعداد تحت علامة التبويب "التكوين" ، مع استخدام علامة التبويب "الصيانة" فقط لمجموعة الحد الأدنى من عمليات استكشاف الأخطاء وإصلاحها. كانت علامة تبويب الدعم مخيبة للآمال بعض الشيء لأنها تضمنت روابط إلى موقع دعم لينكسيس فقط. على الرغم من أن نقص الدعم في وضع عدم الاتصال يعتبر جانبًا سلبيًا ، إلا أن موقع دعم Linksys مليء بمعلومات مفيدة.

يعتمد الدعم الرياضي LRT214 لكل من بروتوكول الإنترنت الإصدار 4 (IPv4) وتكوين مكدس مزدوج مع IPv4 و IPv6. أيضًا ، هناك قاعدة بيانات DNS محلية ، وهي مفيدة للشبكات التي قد لا يكون لديها Active Directory (AD) أو خادم DNS مخصص مكوّن.

تعد القدرة على إنشاء وإدارة شبكات محلية ظاهرية (VLAN) ذات علامات مفيدة للغاية. يعد تخطيط الشاشة رسوميًا وبديهيًا ، ويجب ألا يعرض أي مشكلات للمسؤولين من المبتدئين إلى المتوسط ​​الذين يحتاجون إلى عزل أجزاء من شبكتهم.

جدار الحماية وتكوين VPN

تقدم لوحة Firewall Configuration "محرر قاعدة وصول" قويًا قادرًا قدر ما تتوقعه على جهاز توجيه متوسط ​​المدى إلى مستوى مؤسسة. يمكن تعريف كل من قواعد الوصول الواردة والصادرة بسهولة. في حين أن جهاز التوجيه يفتقر إلى القدرة على تحديد كائنات الشبكة المخصصة مثل نطاقات IP المسماة ، فمن الممكن تحديد الخدمات بهذه الطريقة. سيجد معظم المستخدمين الكثير من المرونة هنا لإنشاء تحكم مشدد في الشبكة.

تكوين OpenVPN من صفحة واحدة

فيما يتعلق بدعم VPN ، يقوم LRT214 بعمل جيد في تغطية القواعد التي ستحتاج إليها معظم الشركات الصغيرة والمتوسطة. تكوينات تبادل مفاتيح الإنترنت (IKE) و PPTP و OpenVPN كلها موجودة ، ويدعم النظام ما يصل إلى 45 قناة VPN قياسية - الكثير لدعم كل الفرق والمقاولين الظاهريين. لا يوجد شيء صعب بشكل خاص مع شاشة الإعداد ؛ كل شيء جيد المسمى ويمكن الوصول إليها من صفحة واحدة. على الرغم من أن بعض المعرفة بأساسيات VPN ضرورية ، إلا أنها بسيطة بما يكفي لأي شخص اختلط خلال العملية في الماضي.

قد يبدو حد نفق VPN للأغراض العامة البالغ عددها 45 عامًا تعسفيًا إلى حد ما ، ولكن في الحياة الواقعية سيكون من الصعب على أي شخص يستخدم جهاز توجيه SMB الوصول إلى هذا الرقم. علاوة على ذلك ، تقدم Linksys ما يصل إلى خمسة أنفاق EasyLink VPN لأجهزة التوجيه من فئة LRT فقط. EasyLink هو تنسيق VPN خاص يبسط إعداد VPN بشكل كبير ، ويتطلب فقط عنوان IP للخادم واسم مستخدم وكلمة مرور لإنشاء نفق. هذا بالتأكيد أسهل ، ولكن لسوء الحظ ، يقتصر على السيناريوهات التي تكون فيها جميع أجهزة التوجيه المشاركة في الاتصال إما من عائلة منتجات LRT214 أو LRT224.

يعمل نفق أمان IP قياسي (IPSec) تم تكوينه بتشفير SHA1 و AES-256 في أي مكان من 62 إلى 67 ميجابت في الثانية أثناء اختبار نقل الملفات النموذجي عبر SFTP. في حين أن هذا لا يتماشى مع ورقة بيانات Linksys ، التي تعلن عن 110 ميغابت في الثانية ، إلا أنني اخترت أعلى مستوى من الأمان المتاح. يمكن أن يؤدي تحديد مستوى تشفير أقل مثل MD5 وحذف بروتوكول نقل آمن إلى توفير الإنتاجية المطلوبة بسهولة. بشكل عام ، يعمل LRT214 بمستويات قابلة للمقارنة أو أفضل من الموجهات الأخرى في فئته.

الأمن وتصفية المحتوى

هناك أيضًا مجموعة أساسية جيدة من ميزات الأمان مع فحص الحزم (SPI) ، ومنع رفض الخدمة (DoS) ، والقدرة على حظر Java ، وملفات تعريف الارتباط ، و ActiveX ، وغيرها من التعليمات البرمجية التي يحتمل أن بها عيوب أو عدائية. ومع ذلك ، يفتقر LRT214 إلى قدرات الكشف عن الاختراق الموجودة في بعض أجهزة التوجيه الأكثر تكلفة. مرشح المحتوى المضمّن لديه القدرة على حظر المجالات والصفحات بكلمات رئيسية معينة ، رغم ذلك. ولكن حظر الكلمات الرئيسية محدود جدًا نظرًا لأن معظم حركة مرور محرك البحث مشفرة ، لذلك فإن هذه الطريقة ستساعد فقط في حركة المرور غير المشفرة.

يمكن تمكين قواعد الوصول ، والتي يمكنك استخدامها لفرض ما إذا كان يتم السماح لحركة المرور أو رفض عبورها من شبكة LAN إلى شبكة WAN أو في الاتجاه الآخر. هذه القواعد هي بالإضافة إلى مجموعة قياسية من القواعد التي تتحكم في خدمات DNS و DHCP و HTTP و Ping بين الشبكة المحلية وجهاز التوجيه والإنترنت.

ميزة أخرى ملحوظة هي فرض الحد الأدنى من التعقيد لكلمة المرور ومفاتيح VPN. على الرغم من أنه يمكن إيقاف تشغيله ، إلا أنه يسير بطريقة عادلة لإضافة بعض الأمان الإضافي عندما يتعلق الأمر بالعنصر البشري.

إدارة سجل النظام مع دعم البريد الإلكتروني و syslog

استكشاف الأخطاء وإصلاحها

يتميز LRT214 بميزات تسجيل جيدة ولكن ليست رائعة. العيب الرئيسي هو الافتقار إلى القدرة على البحث عن أنواع الرسائل والأحداث. بالنسبة إلى جهاز توجيه VPN ، يجب أن يكون هذا أمرًا ضروريًا نظرًا لأن أي شخص تعامل على الإطلاق مع تكوين VPN سيعرف أن العثور على رسائل الخطأ المناسبة للنظر فيها هو مفتاح لضمان الاتصال المناسب. بينما يمكن التغلب على ذلك من خلال إرسال السجلات عبر البريد الإلكتروني ، فقد كان من الجيد أن تكون قادرًا على ضبط هذا النوع من المرشحات على جهاز التوجيه نفسه.

بشكل عام ، حتى مع أقران ملف السجل الخاص به ، يعد LRT214 اختيارًا جيدًا كموجه SMB للأغراض العامة يوفر العديد من خصائص أجهزة التوجيه الأكثر تكلفة بسعر أقل بكثير. على الرغم من قصره في عدد قليل من المناطق الثانوية ، إلا أنه يتعدى الوظائف والمعايير المدعومة.