Recenzia brány firewall zabezpečenia siete Cisco RV220W

Cisco RV220W ponúka malým podnikom cenovo dostupný káblový a bezdrôtový bezpečnostný smerovač, ale s podporou IPsec aj SSL VPN. To zvyšuje výkon oproti predchádzajúcim modelom prechodom na porty Gigabit LAN a WAN a pridaním podpory pre bezdrôtové pripojenie 2,4 GHz 802.11bgn a 5 GHz 802.11an režimov.

Nepodporuje simultánne duálne pásmo, takže si kedykoľvek môžete vybrať iba 2,4 GHz alebo 5 GHz. Čo však môžete urobiť, je vytvoriť až štyri virtuálne prístupové body, z ktorých každý má svoje vlastné nastavenia zabezpečenia. Každý z nich má profil definujúci šifrovanie, autentifikáciu a maskovanie SSID.

SSID je možné vypnúť počas určitých častí dňa a môžete obmedziť počet klientov, ktorí sa môžu s každým z nich spojiť. Pre bezpečný bezdrôtový prístup hostí možnosť izolácie na virtuálnom AP bráni svojim bezdrôtovým klientom, aby sa navzájom videli.

Inštalácia je rýchly proces, pričom webové rozhranie poskytuje sprievodcov pre nastavenie LAN, WAN a WLAN. Smerovač podporuje až 25 prepojení typu site-to-site pre IPsec VPN spolu s rovnakým počtom pripojení vzdialených klientov.

Cisco uľahčuje nastavenie IPsec VPN pomocou svojho voľne dostupného softvéru QuickVPN. Po vytvorení používateľov VPN na smerovači vyberiete ako typ používateľa možnosť QuickVPN. Vzdialení používatelia potom načítajú obslužný program, zadajú používateľské meno a heslo plus adresu IP smerovača a QuickVPN zvládne zložité kúsky za vás.

Smerovač podporuje až päť SSL VPN, ktoré môžu mať vlastné portály so službami LAN deklarované pre vzdialených používateľov. Podporované sú šifrované tunely a presmerovanie portov na špecifické zdroje, ako sú mail alebo webové servery, a čistič vyrovnávacej pamäte ActiveX po odhlásení vymaže podrobnosti relácie.

Cisco tiež ponúka svoju voliteľnú webovú službu ProtectLink na filtrovanie obsahu. Táto cloudová služba Trend Micro, ktorá stojí približne 75 GBP bez DPH ročne, poskytuje viac ako 80 kategórií, ktoré je možné zablokovať alebo povoliť. Bohužiaľ, výkon je slabý. Keďže boli kategórie hier a hazardu zablokované, nepodarilo sa nám to zastaviť na viac ako 20 % navštívených testovacích stránok. Cisco by bolo lepšie prejsť na službu, ako je Commtouch, o ktorej sme vždy zistili, že má oveľa lepšiu hodnotu a je oveľa efektívnejšia.

RV220W tiež ponúka základné ovládacie prvky prehliadania webu – môžete použiť globálne čiernobiele zoznamy adries URL a použiť názov domény a kľúčové slová adresy URL. Tieto sú nakonfigurované v pravidlách brány firewall SPI, ktoré ponúkajú množstvo ovládacích prvkov pre ďalšie služby.

Spolu so špecifikovaním zón portov, zdrojov, cieľov a služieb v pravidlách brány firewall môžete pridať ovládacie prvky QoS, kde možno na službu použiť jedno z piatich nastavení priority. Router tiež podporuje DMZ, ale umožňuje len jednu IP adresu obísť firewall.

Profily šírky pásma ponúkajú viac ovládacích prvkov QoS. Tieto definujú buď jednu z troch priorít, alebo minimálnu a maximálnu rýchlosť šírky pásma. Profily možno použiť buď na IP alebo MAC adresu, službu, VLAN alebo bezdrôtové SSID.

RV220W sa ľahko inštaluje a jeho funkcie VPN sú nad ostatné, aj keď by sme neodporúčali jeho voliteľné filtrovanie webového obsahu.

Cisco RV220W za cenu len 164 GBP bez DPH je cenovo akurát pre malé podniky, ktoré hľadajú jednoduchý káblový a bezdrôtový bezpečnostný smerovač.