Ulasan DrayTek Vigor 2955

DrayTek telah mendapatkan reputasi yang cukup baik dalam menghadirkan peralatan keamanan UTM yang terjangkau, tetapi Vigor 2955 terbaru menunjukkan arah baru karena berfokus pada penyediaan firewall, failover WAN ditambah penyeimbangan beban, pemfilteran kategori web, dan dukungan untuk IPsec dan SSL VPN.

Dengan 2955, DrayTek tidak memungut biaya tambahan untuk lisensi VPN. Harga dasar sudah termasuk dukungan pengguna tanpa batas, sehingga Anda dapat menggunakan maksimal 200 terowongan VPN secara bersamaan. Pemfilteran web saat ini ditangani oleh SurfControl, tetapi hal ini dihentikan sehingga DrayTek berencana melakukannya beralih ke GlobalView, yang juga dapat memblokir situs web yang disusupi dan akan dikenakan biaya £49 per tahun tanpa batas pengguna.

Kotak desktop ringkas ini menawarkan lima port Gigabit untuk LAN dan sepasang port Fast Ethernet WAN yang dapat melakukan penyeimbangan beban atau failover berbasis kebijakan. 2955 dapat menggunakan port WAN kedua sebagai tautan on-demand yang hanya muncul ketika lalu lintas internet mencapai ambang batas yang telah ditentukan. Anda juga dapat menghubungkan modem 3G ke port USB di bagian depan dan menggunakannya sebagai koneksi internet siaga, atau menyambungkan printer dan membaginya melalui jaringan.

Antarmuka web alat ini mudah digunakan dan panduan memulai cepat membantu mengonfigurasi port WAN utama untuk akses internet. Sebaiknya siapkan objek jaringan pada tahap ini karena objek ini digunakan untuk mewakili host, rentang alamat IP, layanan, dan sebagainya, serta akan menyederhanakan pembuatan aturan firewall.

Kontrol IM dan P2P DrayTek luar biasa: Anda tidak hanya dapat membuat objek untuk aplikasi gangguan tertentu, Anda juga dapat mengontrol dengan tepat apa yang dapat dilakukan dengan aplikasi tersebut. Misalnya, kami mengizinkan pengguna kami untuk masuk dengan Live Messenger tetapi kami dapat memblokir aktivitas seperti transfer file, panggilan video atau audio, dan bermain game. Kami juga dapat dengan mudah memblokir semua aktivitas BitTorrent klien LAN kami.

Untuk SSL VPN, pilih dari tiga kekuatan enkripsi dan Anda dapat membuat hingga sepuluh profil proxy web untuk menentukan server internal Anda. Hanya layanan RDP, VNC, dan Samba yang dapat ditentukan untuk akses browser eksternal ke sumber daya jaringan, tetapi DrayTek juga menawarkan Klien Terowongan SSL.

Diunduh sesuai permintaan dari alat sebagai aplikasi ActiveX atau Java, klien membuat adaptor virtual sistem pengguna jarak jauh, yang memberi mereka akses penuh ke jaringan utama sebagaimana ditentukan oleh mereka kredensial. Ketika koneksi ditutup, klien mematikan dan menutup terowongan. Namun, tidak ada pembersihan cache yang disertakan dalam proses log-off, sehingga riwayat browser klien tidak dihapus pada akhir setiap sesi.

Kontrol penjelajahan web dasar hadir sebagai standar, tempat Anda menerapkan daftar kata kunci URL hitam atau putih. Meskipun tidak tersedia saat kami menguji 2955, kami telah melihat pemfilteran kategori GlobalView saat kami melihatnya ProSecure STM150 Netgear. Ini menggunakan layanan yang sama dan memberikan kinerja terbaik selama pengujian pemfilteran kami.

Secara tradisional, SSL VPN jauh lebih mudah digunakan tetapi lebih mahal dibandingkan VPN IPsec. Vigor 2955 memberi Anda yang terbaik dari kedua dunia, menjadikan alat ini bernilai sangat baik.