فيديو: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (اكتوبر 2024)
يعد Linksys LRT224 Dual GAN Business Gigabit VPN Router هو الأخ الأكبر لجهاز Linksys LRT214 Business Gigabit VPN Router ، والذي يوفر معظم الميزات نفسها. حيث يختلف الاثنان هو أن LRT224 يضيف أيضًا موازنة التحميل. بصرف النظر عن ذلك ، فإن جهازي التوجيه متطابقان تمامًا ، حيث يتم تركيبهما بسهولة في خزانة شبكة أو وضعهما على سطح مكتب ، مما يجعلهما خيارات رائعة لمعظم سيناريوهات المكاتب الصغيرة والمتوسطة الحجم للأعمال (SMB). المجال الآخر الوحيد الذي يختلف فيه LRT224 عن LRT214 هو أن الأول لا يحتوي على منفذ مخصص لمنطقة منزوعة السلاح (DMZ) ، وهو نوع من الهبوط. ومع ذلك ، هذا هو دينغ طفيفة نسبيا عموما. لا يزال LRT224 عبارة عن جهاز توجيه رائع يحتوي على الكثير من الميزات المفيدة و MSRP ودية للغاية بقيمة 229.99 دولارًا (كل ذلك يبقيه منافسًا للغاية مع أجهزة توجيه WAN الأخرى التي تركز على SMB).
التصميم والتركيب
LRT224 مضغوط وله بنية صلبة. على طول الجزء العلوي ، توجد مصابيح LED للطاقة ومنافذ LAN و WAN و DMZ / WAN2. يحتوي الجزء الخلفي على أربعة منافذ LAN ومنفذ WAN واحد ومنفذ مشترك لـ DMZ و WAN2. لقد وجدت أنه من المخيب للآمال بشكل خاص أن يحتاج المستخدمون إلى التخلي عن منفذ DMZ المخصص من أجل الاستفادة من ميزات موازنة التحميل. يحتوي القرص المعبأ على جميع الوثائق ، لكن دليل البدء السريع يقوم بعمل رائع في تمثيل عملية الإعداد في بضع خطوات سهلة. على الرغم من أنه يعطي انطباعًا جيدًا ، إلا أنه يشبه نفس جهاز التوجيه مثل LRT214.
بعد تشغيله ، يمكن استخدام جهاز التوجيه على الفور ، على افتراض أن DHCP متاح على شبكة WAN. الوصول إلى صفحة الإدارة هو الخاطف. عنوان IP الخاص بالتكوين هو 192.168.1.1 ويستجيب على منفذ HTTP القياسي. بعد تسجيل الدخول إلى وحدة تحكم الويب ، هناك معالج إعداد سهل المتابعة يرشدك من خلال تكوين اتصال WAN وشبكة LAN الفرعية و DNS وإعدادات DHCP المحلية. من البداية إلى النهاية ، يستغرق الإعداد حوالي خمس دقائق.
تعد واجهة المستخدم (UI) بمثابة تحسن ملحوظ على تصميم لينكسيس من فئة المستهلك. تفتح صفحة الإدارة إلى علامة تبويب حالة النظام مع نظرة عامة محترمة. تتوفر على الفور مجموعة من المعلومات المفيدة من أوضاع المنافذ إلى أنفاق VPN النشطة. يتم تقسيم الجزء المتبقي من واجهة المستخدم للإدارة إلى علامات تبويب التكوين والصيانة والدعم. ستحدث غالبية الإعداد تحت علامة التبويب "التكوين" ، مع استخدام علامة التبويب "الصيانة" فقط لمجموعة الحد الأدنى من عمليات استكشاف الأخطاء وإصلاحها. كانت علامة تبويب الدعم مخيبة للآمال بعض الشيء لأنها تضمنت فقط روابط إلى موقع دعم لينكسيس. قد يكون الافتقار إلى الدعم في وضع عدم الاتصال مزعجًا في بعض الحالات ، ولكن موقع دعم لينكسيس على شبكة الإنترنت مزود بمعلومات جيدة.
معالج الإعداد يجعل التكوين سهل
ميزات تكوين الشبكة
من وجهة نظر تكوين الشبكة ، يقدم LRT224 نفس النطاق الأساسي للخيارات مثل LRT214. تشمل أنواع اتصالات WAN جميع الخيارات القياسية بما في ذلك DHCP و L2TP و PPPoE و PPTP و IP ثابت ووضع شفاف Bridge. هذا أمر مهم بالنسبة للشركات التي قد لا تتمكن من الحصول على خدمة الإنترنت القياسية على مستوى رجال الأعمال من موفر كبير الاسم يستخدم DHCP ، ولكن قد تختار بدلاً من ذلك خطوطًا مخصصة أو عناوين IP ثابتة (إما لاعتبارات التطبيق أو الأمان).
يوفر هذا الموجه أيضًا بعض خيارات تكوين الشبكة القوية والأكثر تقدماً ، بما في ذلك 1-1 ترجمة عنوان الشبكة (NAT) ، والشبكات المحلية الظاهرية ذات العلامات (VLANs) ، وتكوينات ثنائية المكدس ل IPV4 و IPV6 ، مما يعني أنه يمكنك تشغيل كلا الإصدارين من TCP / IP في وقت واحد (والذي يمكن أن يكون نعمة ضخمة للشركات التي تنتقل ببطء). وضعت كل شاشة التكوين بطريقة معقولة وقابلة للقادمين الجدد.
يوفر LRT224 ، على وجه الخصوص ، العديد من خيارات التكوين لمنفذ WAN الثاني. يعد إعداد تجاوز الفشل هو الأسهل من حيث الأداء ، ولكن تتوفر أيضًا خيارات موازنة التحميل والخيارات اللزجة. أثناء الاختبار ، يتم إجراء موازنة التحميل على أنها معلن عنها ولكنها تقتصر على موازنة متساوية فقط. قد لا يمثل هذا مشكلة بالنسبة لمعظم المستخدمين ، ولكن ليس من غير المألوف إيجاد خيارات في أجهزة التوجيه الأخرى التي تتيح لك الاختيار بين خوارزميات روبن المستديرة والخوارزميات الأخرى.
أنفاق VPN هي لحظة لتكوين
جدار الحماية وتكوين VPN
يتضمن قسم جدار الحماية محررًا قويًا لقاعدة الوصول متوقعًا على جهاز توجيه متوسط المدى إلى مستوى مؤسسة. يمكن تعريف كل من قواعد الوصول الواردة والصادرة بسهولة. في حين أن جهاز التوجيه يفتقر إلى القدرة على تحديد كائنات الشبكة المخصصة مثل نطاقات IP المسماة ، فمن الممكن تحديد الخدمات بهذه الطريقة. سيجد معظمهم الكثير من المرونة هنا لإقامة تحكم مشدد في الشبكة.
من حيث دعم VPN ، يغطي LRT224 القواعد. جميع إعدادات IKE و PPTP و OpenVPN مدعومة بالكامل. يدعم النظام ما يصل إلى 45 قناة VPN قياسية. لا يوجد شيء صعب بشكل خاص مع شاشة الإعداد. كل شيء جيد المسمى ويمكن الوصول إليها من صفحة واحدة. الإلمام بتكوين VPN أمر ضروري ولكن من السهل العثور على ما تبحث عنه.
هذا الإصدار من جهاز التوجيه يحد المستخدمين من 45 أنفاق VPN للأغراض العامة. في حين أن هذا يبدو تعسفيًا إلى حد ما ، سيكون من الصعب على أي شخص يستخدم جهاز توجيه SOHO الوصول إلى هذا الرقم. مثل أجهزة التوجيه LRT الأخرى ، تقدم Linksys ما يصل إلى خمسة أنفاق VPN "EasyLink". هذا يمكن أن يبسط تكوين VPN بشكل كبير ولكن يقتصر على خط أجهزة التوجيه LRT الخاصة بهم.
يعمل نفق IPSec القياسي الذي تم تكوينه بتشفير SHA1 و AES-256 في أي مكان من 62 إلى 67 ميغابت في الثانية أثناء اختبار نقل الملفات النموذجي عبر SFTP. في حين أن هذا لا يتماشى مع ورقة بيانات Linksys التي تعلن عن 110 ميغابت في الثانية ، إلا أنني اخترت أعلى مستوى من الأمان المتاح. يمكن أن يؤدي تحديد مستوى تشفير أقل مثل MD5 وحذف بروتوكول نقل آمن إلى توفير الإنتاجية المطلوبة بسهولة. بشكل عام ، تعمل LRT بمستويات مماثلة أو أفضل من أجهزة التوجيه الأخرى في فئتها.
التسجيل لديه مجموعة متنوعة من التنبيهات والأهداف المتاحة
الأمن وتصفية المحتوى
هناك أيضًا مجموعة أساسية جيدة من ميزات الأمان مع فحص الحزم (SPI) ، ومنع رفض الخدمة (DoS) ، والقدرة على حظر Java وملفات تعريف الارتباط و ActiveX والشفرة المشابهة. ومع ذلك ، فإنه يفتقر إلى قدرات الكشف عن الاختراق الموجودة في بعض أجهزة التوجيه الأكثر تكلفة. يمتلك مرشح المحتوى المضمن القدرة على حظر النطاقات والصفحات التي تحتوي على كلمات رئيسية معينة. حظر الكلمات الرئيسية محدود للغاية لأن معظم حركة مرور محرك البحث مشفرة ؛ سوف يساعد فقط لحركة المرور غير المشفرة.
ميزة أخرى ملحوظة هي فرض الحد الأدنى من التعقيد لكلمة المرور ومفاتيح VPN. على الرغم من أنه يمكن إيقاف تشغيله ، إلا أنه يسير بطريقة عادلة لإضافة بعض الأمان الإضافي عندما يتعلق الأمر بالعنصر البشري.
يتميز LRT بميزات تسجيل جيدة ولكن ليست رائعة. العيب الرئيسي هو عدم القدرة على البحث عن أنواع الرسائل والأحداث. بالنسبة إلى جهاز توجيه VPN ، يجب أن يكون ذلك أمرًا ضروريًا نظرًا لأن أي شخص تعامل على الإطلاق مع تكوين VPN سيعرف أن العثور على رسائل الخطأ المناسبة للنظر فيها هو مفتاح ضمان الاتصال المناسب. بينما يمكن التغلب على ذلك من خلال إرسال السجلات عبر البريد الإلكتروني ، فقد كان من الجيد أن تكون قادرًا على ضبط هذا النوع من المرشحات على جهاز التوجيه نفسه.
LRT224 هو خيار تنافسي لأي شخص يحتاج إلى تنفيذ جهاز توجيه موازنة التحميل. حقيقة أن ميناء DMZ كان لا بد من التضحية به للسماح بمنفذ WAN الثاني أمر مخيب للآمال ، ولكن كل ما هو ضروري لإعداد متوازن للتحميل الأساسي متاح. إلى جانب واجهة مستخدم مباشرة وميزات محجوزة غالبًا لأجهزة التوجيه ذات المستوى الأعلى ، تعد فئة أجهزة التوجيه LRT اختيارًا قويًا لشبكة من مستوى دخول رجال الأعمال.
