Netgear ProSafe Wireless N SSL VPN ugniasienės apžvalga

Naujausias „Netgear“ SMB maršrutizatorius sujungia tikrą funkcijų gausybę, nes sujungia ugniasienę pareigas, IPSec ir SSL VPN bei srauto valdymą ir sujungia juos su dviejų juostų belaidžio N prieiga tašką. Abiejų VPN tipų palaikymas vienu metu leidžia valdyti šifruotus tunelius iš vienos vietos į kitą ir tuo pačiu metu saugią nuotolinę prieigą mobiliesiems darbuotojams.

SRXN3205 turi kvartetą Gigabit LAN prievadų ir vieną RJ45 WAN prievadą, kurį galima naudoti tiesioginiam ryšiui arba tinkamam DSL arba kabeliniam modemui pridėti. Trys nuimamos belaidės antenos yra sumontuotos gale, o prieigos taškas palaiko 802.11n/g arba n/a operacijas, bet ne abi kartu.

Netgear žiniatinklio sąsaja yra gerai suprojektuota ir suteikia lengvą prieigą prie visų funkcijų. Pagal numatytuosius nustatymus SPI užkarda blokuoja visą nepageidaujamą įeinantį srautą, tačiau galite jį modifikuoti pagal savo taisykles.

Konkrečios paslaugos gali būti užblokuotos arba leidžiamos ir taikomas vienas iš trijų laiko tvarkaraščių. Naudojant tik vieną WAN prievadą, perjungti negalima, tačiau srauto matavimas bus naudingas, nes WAN naudojimui gali būti taikomi MB apribojimai.

Jei einamąjį mėnesį naudojimas viršijamas, visa tolesnė prieiga gali būti užblokuota. Skaitiklį galima nustatyti iš naujo konkrečią kiekvieno mėnesio dieną, galite leisti laikinai padidinti, jei slenkstis pažeidžiamas, ir, jei reikia, siųsti el.

Taip pat gali būti taikomi naršymo internete apribojimai, nors tai yra ne kas kita, kaip URL arba raktinių žodžių sąrašai.

LAN sistemos yra įtrauktos į vieną iš aštuonių grupių ir joms taikomas URL raktinių žodžių blokavimas. Galite sukurti tik vieną URL raktinių žodžių sąrašą ir pritaikyti jį pasirinktoms grupėms, todėl negalima kiekvienai grupei taikyti skirtingos politikos. Belaidė sauga apima WPA/WPA2 ir RADIUS autentifikavimą bei ACL naudojant kliento MAC adresus. Belaidžio N operacijoms galima įjungti abu 20 MHz kanalus ir galite pasirinkti 802.11a arba g kaip priedą.

SSL VPN maršrutizatorius palaiko kelis autentifikavimo domenus, kurie nustato, kokius LAN išteklius gali pasiekti jūsų mobilieji klientai. Funkcijos yra gana paprastos, nes LAN išteklius galite apibrėžti tik pagal IP adresus ir prievadų derinius. Jei norite programų tarpinių serverių, patikrinkite specialius prietaisus, tokius kaip Milijardo „BiGuard S20“. arba „Netgear“ SSL312.

VPN tuneliai suteikia visišką nuotolinę prieigą prie LAN, tarsi klientas būtų prisijungęs vietoje. Prievado persiuntimo režimas leidžia apriboti prieigą prie konkrečių serverių ir paslaugų, nors tai palaiko tik TCP. Kai nuotolinis vartotojas prisijungia prie įrenginio, jis nukreipiamas į portalo puslapį, kurį galima pritaikyti pagal savo poreikius.

Pasirinkus ryšio piktogramą, įkeliamas ActiveX valdiklis, kuris sukuria virtualų tinklo adapterį su IP adresu, priskirtu iš a baseinas įrenginyje ir mums pavyko sukurti politiką, apribojančią nuotolinę prieigą prie mūsų vidinio FTP, žiniatinklio ir pašto serveriai. Tačiau našumas nėra puikus, nes „Netperf“ programa pranešė, kad vidutinis ryšio tarp kliento ir serverio greitis yra mažesnis nei 2 MB/s.

Yra keletas kompromisų, susijusių su funkcijomis, tačiau SSL ir IPsec VPN bei belaidžio N paslaugos yra vienoje dėžutėje, todėl SRXN3025 yra gana unikalus. Tai pakankamai paprasta naudoti, o mažoms ir vidutinėms įmonėms taip pat patiks maža kaina.