A Cisco rv110w wireless-n vpn tűzfal áttekintése és besorolása

A Cisco RV110W vezeték nélküli VPN tűzfal a biztonságtudatos kisvállalkozások számára egyszerűen beállítható fiókot kínál, amely útválasztó, tűzfal, VPN-kiszolgáló és vezeték nélküli hozzáférési pontként működik együtt.

A jól szervezett webes felület tele van menedzsment lehetőségekkel, beleértve a port továbbítást, a tűzfal elérési szabályait és a VPN felhasználói fiókok létrehozását. Útválasztóként azonban az RV110W meglehetősen alapvető, mivel nem támogatja a Gigabit Ethernet hálózatot, és nem kínál kettős sávú vezeték nélküli kapcsolatot. Noha ez a két dolog nagyon jó lett volna, mulasztásuk nem meglepő, figyelembe véve az RV110W 100 dollár alatti árat.

Jellemzők

Az RV110W kulcsfontosságú értékesítési pontja a VPN szerver beépített támogatása. A távoli dolgozók az RV110W VPN-jével használhatják az irodai nyomtatók, adatbázisok és alkalmazások csatlakoztatását és elérését, mintha fizikailag az irodában lennének. A VPN telepítése általában egy drágább útválasztóba vagy más speciális hardverbe történő befektetést jelent, tehát egy VPN útválasztó beszerzése 99 dollár vagy annál kevesebb áron meglehetőséget jelent.

VPN szerverként az RV110W támogatja a PPTP és a QuickVPN egyaránt. A PPTP a könnyebb kapcsolódási protokoll, mivel a Windows, a Mac OS X, a Linux és akár az iOS eszközök is támogatják. Az App Store-ban PPTP-kliensek vannak az Apple iPads és iPhone készülékeire.

Egy másik lenyűgöző szolgáltatás az RV110W-ben: támogatja az IPv6-ot a dobozból. Azok a vállalkozások, amelyek a hálózatok frissítésére gondolkodnak az újabb internetcím-szabvány használatához, IPv6-tanúsítással rendelkező termékeket akarnak. Tekintettel arra, hogy a legtöbb modern operációs rendszer rendelkezik beépített IPv6 támogatással, a szabványt támogató útválasztó sokkal simábbá teszi az átmenetet.

A vezeték nélküli kapcsolat érdekében az RV110W 2, 4 GHz-es sávban sugároz. A magasabb 5 GHz-es sávot keresi? Nézzen másutt. Az egysávos létezés nem jelent hatalmas hátrányt az RV110W számára, mivel sok üzleti útválasztó még mindig nem kínál kettős sávú vezeték nélküli rendszert, de jó lenne.

Hardver

A Cisco RV110W-nek egy WAN-portja van az internetkapcsolathoz, és hátul négy LAN-portja van. Hátul két külső antenna található a vezeték nélküli hálózathoz. Négyzet alakú és kompakt, alján négy gumi talppal rendelkezik, önállóan vagy falra szerelhető. Még az oldalán is van egy zár, amely a router fizikai rögzítéséhez a helyén van.

A négyzet alakú és kompakt doboz mérete 1, 18 "x 5, 91" x 5, 91 "(HWD), súlya mindössze 0, 61 font. A fekete doboz eléggé nem írható le, kivéve a fényes előlapot, amely jelzőfényekkel rendelkezik az energia, vezeték nélküli tevékenység, internet-kapcsolat és Az előlapon található egy gomb a Wi-Fi Protected Setup számára, amely lehetővé teszi a Wi-Fi kliensek gyors hozzáadását a hálózathoz.

Az útválasztó maximálisan 100Mbps sebességet kínál vezetékes hálózatán keresztül, mivel a négy port közül egyik sem támogatja a Gigabit Ethernet szolgáltatást. Noha a Gigabites Ethernet még nem kötelező a legtöbb üzleti útválasztón, az irodán belüli növekvő számú alkalmazás, fájlmegosztás és videó streaming miatt ez kötelező.

Beállít

Más hasonló árú Cisco útválasztókkal ellentétben az RV110W nem tartozik a Cisco Connect szoftverhez a telepítéshez. Ehelyett követtem a nyomtatott Gyors üzembe helyezési útmutatót a tűzfal csatlakoztatásához és a vezeték nélküli hálózat konfigurálásához. Amikor bejelentkeztem az eszközkezelőbe a folyamat befejezéséhez, a webes felület automatikusan elindította a Telepítő varázslót a konfigurációs információk gyűjtéséhez. Az egész folyamat kevesebb, mint 10 percig tartott.

Lenyűgözött, hogy a Cisco erőfeszítéseket tett a varázslóban az útválasztó biztonságossá tétele érdekében. Az egyik teszt során megpróbáltam kilépni a telepítővarázslóból, mivel az útválasztót alapértelmezés szerint alapvető átjáróként konfigurálják. Az eszközkezelő arra kényszerített, hogy kilépés előtt megváltoztassam az admin fiók alapértelmezett jelszavát.

A Cisco a jelszónak is erősnek kell lennie. Amikor megpróbáltam letiltani az "erős jelszó-erősség" szabályt a gyenge jelszó beállításához, az Eszközkezelő üzeneteket jelenített meg, figyelmeztetve a kockázatokat. Sok útválasztó sebezhető, mert a felhasználó elfelejtette megváltoztatni az alapértelmezett jelszót, vagy gyenge beállításokat adott meg.

A vezeték nélküli hálózat konfigurálásakor a varázsló felszólította a vezeték nélküli titkosítás bekapcsolását a hálózaton, például a WPA Personal a TKIP / AES vagy az erősebb WPA2 Personal az AES használatával. Tekintettel arra, hogy a nyitott vezeték nélküli hálózatok ki vannak téve a felhasználók középtámadásainak és a csomagok szippantásának, alapértelmezés szerint értékeltem a varázsló által kiválasztott titkosítást. Valójában, amikor megpróbáltam beállítani egy nyílt vezeték nélküli hálózatot, a varázsló figyelmeztető üzeneteket jelenített meg.

A varázsló gondoskodik az IP-címek kijelöléséről, az idő beállításáról, az átjáró konfigurálásáról és a vezeték nélküli hálózat bekapcsolásáról. Az összes többi konfigurációs feladat az Eszközkezelő bal oldali menüjének menüjében érhető el. A menünévre kattintva, például Tűzfal, VPN, Vezeték nélküli, Hálózat és Állapot, megjelennek az összes elérhető feladat. A VPN bekapcsolása után láttam, mikor van csatlakoztatva egy felhasználó a hálózathoz. Nagyon könnyű volt navigálni és megérteni.

A Cisco a tesztelés közepén kiadta a legújabb firmware-frissítést. A letöltött fájl USB-kulcsra történő másolása után egy pillanat alatt fel kellett tölteni a firmware-t az útválasztóra a webes felület segítségével.