วีดีโอ: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (ตุลาคม 2024)
Linksys LRT214 เป็นเราเตอร์ที่แข็งแกร่งในระดับเริ่มต้นระดับธุรกิจ Gigabit Ethernet Virtual Private Network (VPN) แม้ว่าจะไม่ใช่เราเตอร์ไร้สาย แต่ก็มีชุดคุณสมบัติแบบมีสายที่ครอบคลุมซึ่งครอบคลุมพื้นฐานและตัวเลือกขั้นสูงบางอย่างเช่นกัน ด้วยการออกแบบที่แข็งแกร่งรอยเท้าขนาดเล็กและ MSRP เพียงแค่ $ 179.99 จึงสามารถติดตั้งได้อย่างง่ายดายในตู้เครือข่ายหรือวางไว้บนเดสก์ท็อปทำให้เป็นโซลูชั่นที่ยอดเยี่ยมสำหรับธุรกิจขนาดเล็กถึงขนาดกลาง (SMBs) ที่ต้องการเครือข่ายแบบใช้สาย ชุดคุณลักษณะธุรกิจพื้นฐานที่ค่อนข้างเป็นธรรม ผู้ที่มีความต้องการขั้นสูงควรตรวจสอบ Linksys LRT224 พี่ใหญ่ของ LRT214
ออกแบบและติดตั้ง
การแกะกล่องบรรจุ LRT214 จะเปิดเราเตอร์ขนาดกะทัดรัดและทนทาน ด้านบนมีไดโอดเปล่งแสง (LED) สำหรับพลังงานตัวบ่งชี้การเชื่อมต่อสำหรับพอร์ตเครือข่ายท้องถิ่นทั้งหมด (LAN) รวมทั้งตัวบ่งชี้อีกสองตัวสำหรับพอร์ตเครือข่ายบริเวณกว้าง (WAN) และโซนปลอดทหาร (DMZ) พอร์ตที่เกี่ยวข้องจริงสำหรับตัวบ่งชี้เหล่านี้ทั้งหมดอยู่ที่ด้านหลัง ควรสังเกตว่าการเชื่อมต่อ DMZ โดยเฉพาะเป็นการเพิ่มการต้อนรับบนเราเตอร์ระดับธุรกิจใด ๆ สิ่งที่แปลกประหลาดในการออกแบบเพียงอย่างเดียวคือตำแหน่งของพอร์ตพลังงาน นี่เป็นเรื่องของการตั้งค่า แต่โดยทั่วไปฉันพบว่ามันง่ายกว่าในการจัดเส้นทางสายเคเบิลหากทุกอย่างมาจากด้านหลังของเครื่อง ที่ถูกกล่าวว่าบล็อกพลังงานตัวเองเป็นปัจจัยรูปแบบที่บางซึ่งทำให้รำคาญน้อยกว่าอิฐบางครั้งพบกับเราเตอร์ที่ต่ำกว่า
แผ่นดิสก์ที่บรรจุมาพร้อมกับเอกสารทั้งหมด แต่คู่มือการเริ่มต้นอย่างรวดเร็วนั้นเป็นงานที่ยอดเยี่ยมในการแสดงขั้นตอนการติดตั้งในไม่กี่ขั้นตอนและเราเตอร์มีเราเตอร์ตั้งค่าที่รวดเร็วและใช้งานง่าย
วิซาร์ดการตั้งค่าที่ง่ายและรวดเร็ว
โดยรวมแล้วมันเป็นความประทับใจแรกที่ดี หลังจากเปิดเครื่องเราเตอร์จะสามารถใช้งานได้ทันทีโดยสมมติว่า Dynamic Host Configuration Protocol (DHCP) พร้อมใช้งานบน WAN ที่อยู่ IP การกำหนดค่าเริ่มต้นที่ 192.168.1.1 และตอบสนองบนพอร์ต HyperText Transfer Protocol (HTTP) มาตรฐานเป็นค่าเริ่มต้น หลังจากล็อกอินเข้าสู่คอนโซลของเว็บแล้วจะมีตัวช่วยสร้างการตั้งค่าที่ติดตามได้ง่ายซึ่งจะนำคุณไปสู่การกำหนดค่าการเชื่อมต่อ WAN, ซับเน็ต LAN, ระบบชื่อโดเมน (DNS) และการตั้งค่า DHCP ในเครื่อง การติดตั้งใช้เวลาประมาณห้านาทีตั้งแต่ต้นจนจบ
จากมุมมองการกำหนดค่าเครือข่าย LRT214 นำเสนอความเป็นไปได้มากมาย ชนิดการเชื่อมต่อ WAN รวมถึงตัวเลือกมาตรฐานทั้งหมด: DHCP, โปรโตคอล Tunneling เลเยอร์ 2 (L2TP), โปรโตคอลแบบจุดต่อจุดผ่านทางอีเธอร์เน็ต (PPPoE), โปรโตคอลการอุโมงค์แบบจุดต่อจุด (PPTP) และ IP แบบคงที่ ค่าผิดปกติในรายการคือโหมดบริดจ์โปร่งใส แม้ว่าจะไม่ได้ใช้กันโดยทั่วไป แต่ก็เป็นเรื่องดีที่จะมีช่วงเวลาที่จำเป็น
คุณสมบัติด้านเครือข่าย
ส่วนต่อประสานผู้ใช้ (UI) ของ LRT214 เป็นการปรับปรุงที่โดดเด่นเหนือเลย์เอาท์เราเตอร์ Linksys ระดับผู้บริโภค หน้าการดูแลระบบเปิดไปที่แท็บสถานะระบบพร้อมด้วยคุณสมบัติที่น่านับถือและภาพรวมการกำหนดค่า ช่วงของข้อมูลที่เป็นประโยชน์จากสถานะพอร์ตไปยังช่องทาง VPN ที่ใช้งานจะสามารถมองเห็นได้ทันที ส่วนที่เหลือของ UI การจัดการจะแบ่งออกเป็นแท็บการกำหนดค่าการบำรุงรักษาและการสนับสนุน การตั้งค่าส่วนใหญ่จะเกิดขึ้นภายใต้แท็บการกำหนดค่าโดยที่แท็บการบำรุงรักษาใช้สำหรับชุดการแก้ไขปัญหาขั้นต่ำเท่านั้น แท็บการสนับสนุนค่อนข้างน่าผิดหวังเนื่องจากมีลิงค์ไปยังเว็บไซต์สนับสนุน Linksys เท่านั้น ในขณะที่การขาดการสนับสนุนออฟไลน์เป็นข้อเสียเว็บไซต์สนับสนุน Linksys จะเต็มไปด้วยข้อมูลที่เป็นประโยชน์
LRT214 รองรับการเล่นกีฬาสำหรับ Internet Protocol รุ่น 4 (IPv4) และการตั้งค่า dual stack ด้วย IPv4 และ IPv6 นอกจากนี้ยังมีฐานข้อมูล DNS ภายในเครื่องซึ่งมีประโยชน์สำหรับเครือข่ายที่อาจไม่มี Active Directory (AD) หรือเซิร์ฟเวอร์ DNS เฉพาะที่กำหนดค่า
ความสามารถในการสร้างและจัดการ Virtual LAN ที่ติดแท็ก (VLANs) นั้นมีประโยชน์มาก เค้าโครงหน้าจอเป็นแบบกราฟิกและใช้งานง่ายและไม่ควรมีปัญหาใด ๆ สำหรับผู้ดูแลระบบระดับเริ่มต้นถึงระดับกลางที่ต้องการแยกส่วนต่าง ๆ ของเครือข่าย
การกำหนดค่าไฟร์วอลล์และ VPN
แผงการกำหนดค่าไฟร์วอลล์นำเสนอเครื่องมือแก้ไขกฎการเข้าถึงที่มีประสิทธิภาพซึ่งมีความสามารถเท่าที่คุณคาดหวังจากเราเตอร์ระดับกลางถึงระดับองค์กร สามารถกำหนดกฎการเข้าถึงทั้งขาเข้าและขาออกได้อย่างง่ายดาย ในขณะที่เราเตอร์ขาดความสามารถในการกำหนดวัตถุเครือข่ายที่กำหนดเองเช่นช่วง IP ที่กำหนดไว้ แต่ก็เป็นไปได้ที่จะกำหนดบริการในลักษณะนี้ ผู้ใช้ส่วนใหญ่จะพบความยืดหยุ่นมากมายที่นี่เพื่อสร้างการควบคุมเครือข่ายที่แน่นหนา
การกำหนดค่า OpenVPN แบบหน้าเดียว
ในแง่ของการสนับสนุน VPN นั้น LRT214 ทำงานได้ดีในการครอบคลุมฐานที่ SMB ส่วนใหญ่จะต้องการ การกำหนดค่า Internet Key Exchange (IKE), PPTP และ OpenVPN นั้นมีอยู่ทั้งหมดและระบบรองรับอุโมงค์ VPN มาตรฐานสูงสุด 45 ช่องสัญญาณ - มากมายสำหรับการสนับสนุนทีมเสมือนจริงและผู้รับเหมาทั้งหมด ไม่มีอะไรยุ่งยากโดยเฉพาะอย่างยิ่งกับหน้าจอตั้งค่า; ทุกอย่างติดป้ายอย่างดีและสามารถเข้าถึงได้จากหน้าเดียว ในขณะที่จำเป็นต้องมีความรู้เบื้องต้นเกี่ยวกับ VPN แต่ก็ง่ายพอสำหรับทุกคนที่ได้เข้าไปยุ่งเกี่ยวกับกระบวนการในอดีต
ขีด จำกัด อุโมงค์ VPN สำหรับการใช้งานทั่วไปที่ 45 อาจดูเหมือนว่าจะมีข้อ จำกัด แต่ในชีวิตจริงมันเป็นเรื่องยากสำหรับทุกคนที่ใช้เราเตอร์ SMB เพื่อเข้าถึงหมายเลขนี้ นอกเหนือจากนี้ Linksys เสนออุโมงค์ EasyLink VPN ได้มากถึงห้าช่องสัญญาณสำหรับเราเตอร์ระดับ LRT เท่านั้น EasyLink เป็นรูปแบบ VPN ที่เป็นกรรมสิทธิ์ซึ่งทำให้การตั้งค่า VPN ทำได้ง่ายมากซึ่งต้องการเพียงที่อยู่ IP ของเซิร์ฟเวอร์ชื่อผู้ใช้และรหัสผ่านเพื่อสร้างอุโมงค์ แน่นอนว่าง่ายขึ้น แต่น่าเสียดายที่มัน จำกัด เฉพาะสถานการณ์ที่เราเตอร์ทั้งหมดที่เกี่ยวข้องในการเชื่อมต่อเป็นหนึ่งในตระกูลผลิตภัณฑ์ LRT214 หรือ LRT224
ช่องสัญญาณ IP Security (IPSec) มาตรฐานที่กำหนดค่าด้วยการเข้ารหัส SHA1 และ AES-256 ทำงานได้ทุกที่ตั้งแต่ 62 ถึง 67 Mbps ในระหว่างการทดสอบการถ่ายโอนไฟล์ทั่วไปผ่าน SFTP แม้ว่าสิ่งนี้จะไม่สอดคล้องกับแผ่นข้อมูล Linksys ซึ่งโฆษณา 110 Mbps แต่ฉันเลือกระดับความปลอดภัยสูงสุดที่มี การเลือกระดับการเข้ารหัสที่ต่ำกว่าเช่น MD5 และการข้ามโปรโตคอลการถ่ายโอนที่ปลอดภัยสามารถส่งมอบปริมาณงานได้อย่างง่ายดาย โดยทั่วไปแล้ว LRT214 จะทำงานในระดับที่เทียบเท่าหรือดีกว่าเราเตอร์อื่น ๆ ในระดับเดียวกัน
ความปลอดภัยและการกรองเนื้อหา
นอกจากนี้ยังมีชุดคุณลักษณะด้านความปลอดภัยขั้นพื้นฐานที่ดีพร้อมการตรวจสอบแพ็กเก็ต stateful (SPI) การป้องกันการปฏิเสธบริการ (DoS) และความสามารถในการบล็อก Java, คุกกี้, ActiveX และรหัสแอปเพล็ตอื่นที่อาจเป็นข้อบกพร่องหรือไม่เป็นมิตร อย่างไรก็ตาม LRT214 ขาดความสามารถในการตรวจจับการบุกรุกที่พบในเราเตอร์ที่มีราคาแพงกว่า แม้ว่าตัวกรองเนื้อหาที่รวมมีความสามารถในการบล็อกโดเมนและหน้าเว็บด้วยคำหลักบางอย่าง แต่การปิดกั้นคำหลักนั้นมี จำกัด มากเนื่องจากปริมาณการค้นหาของเครื่องมือค้นหาส่วนใหญ่จะถูกเข้ารหัสดังนั้นวิธีนี้จะช่วยเฉพาะปริมาณการใช้งานที่ไม่ได้เข้ารหัส
กฎการเข้าถึงสามารถเปิดใช้งานซึ่งคุณสามารถใช้เพื่อบังคับใช้ว่าจะอนุญาตหรือปฏิเสธการรับส่งข้อมูลจาก LAN ไปยัง WAN หรือไปในทิศทางอื่น กฎเหล่านี้เพิ่มเติมจากกฎมาตรฐานที่ควบคุมบริการ DNS, DHCP, HTTP และ Ping ระหว่างเครือข่ายท้องถิ่นเราเตอร์และอินเทอร์เน็ต
คุณสมบัติที่เห็นได้ชัดเจนอีกประการหนึ่งคือการบังคับใช้ความซับซ้อนขั้นต่ำสำหรับรหัสผ่านและคีย์ VPN แม้ว่าจะสามารถปิดใช้งานได้ แต่ก็เป็นวิธีที่ยุติธรรมในการเพิ่มความปลอดภัยเพิ่มเติมเมื่อมันมาถึงองค์ประกอบของมนุษย์
การจัดการบันทึกระบบพร้อมการสนับสนุนอีเมลและ syslog
การแก้ไขปัญหา
LRT214 มีคุณสมบัติการบันทึกที่ดี แต่ไม่ดีนัก ข้อบกพร่องที่สำคัญคือการขาดความสามารถในการค้นหาข้อความและประเภทเหตุการณ์ สำหรับเราเตอร์ VPN นี่เป็นสิ่งที่ต้องมีเพราะทุกคนที่เคยจัดการกับการกำหนดค่า VPN จะรู้โดยการค้นหาข้อความแสดงข้อผิดพลาดที่เหมาะสมเพื่อดูเป็นกุญแจสำคัญในการรับรองการเชื่อมต่อที่เหมาะสม แม้ว่าจะสามารถเอาชนะได้ด้วยการส่งอีเมลบันทึก แต่ก็เป็นเรื่องดีที่สามารถตั้งค่าตัวกรองชนิดนี้บนเราเตอร์ได้
โดยรวมแม้จะใช้ล็อกไฟล์แล้ว LRT214 เป็นตัวเลือกที่ดีเช่นเราเตอร์ SMB สำหรับใช้งานทั่วไปที่มีคุณสมบัติมากมายของเราเตอร์ที่มีราคาแพงกว่าในราคาที่ต่ำกว่ามาก ในขณะที่มันสั้นในพื้นที่เล็ก ๆ น้อย ๆ มันมากกว่าฟังก์ชั่นและมาตรฐานที่รองรับ
