Video: Linksys LRT224 - Dual WAN Gigabit Router - Unbox & Setup (Oktober 2024)
Linksys LRT214 är en mycket solid entry-level, business-class, Gigabit Ethernet Virtual Private Network (VPN) router. Även om det inte är en trådlös router, erbjuder den en väl avrundad trådbunden funktionsuppsättning som täcker grunderna och några avancerade alternativ också. Med en solid design, ett litet fotavtryck och en MSRP på bara $ 179, 99 kan den enkelt monteras i en nätverksskåp eller placeras på ett skrivbord, vilket gör det till en utmärkt lösning för små och medelstora företag (SMB) som bara behöver kabeldragna nätverk och en ganska grundläggande affärsfunktionsuppsättning. De med mer avancerade behov bör kolla in LRT214s storebror, Linksys LRT224.
Design och installation
Uppackning av LRT214 avslöjar en kompakt och robust router. Längst upp finns ljusdioder (LED) för ström, anslutningsindikatorer för alla LAN-portar samt två ytterligare indikatorer för dess WAN-nätverk (WAN) och Demilitarized Zone (DMZ) -portar. De faktiska motsvarande portarna för alla dessa indikatorer är på baksidan. Det bör noteras att en dedikerad DMZ-anslutning är ett välkommet tillägg på alla affärsklass routrar. Den enda konstiga konstigheten var platsen för kraftporten. Detta är en fråga om att föredra, men jag tycker generellt att det är lättare att dirigera kablar om allt kommer från baksidan av enheten. Med det sagt är själva kraftblocket en smal formfaktor, vilket gör det mycket mindre besvärande än de tegelstenar som ibland hittas med nedre änden.
Den paketerade skivan innehåller all dokumentation, men snabbstartguiden gör ett fantastiskt jobb med att representera installationsprocessen i några enkla steg, och routern har en snabb och enkel installationsruter som flyttar saker.
Snabb och enkel installationsguide
Sammantaget är det ett bra första intryck. Efter uppstart kan routern omedelbart användas, förutsatt att DHCP (Dynamic Host Configuration Protocol) är tillgängligt på WAN. Konfigurations-IP-adressen är standard 192.168.1.1 och svarar som standard på porten för HyperText Transfer Protocol (HTTP) som standard. Efter att du har loggat in på webbkonsolen finns det en installationsguide som är lätt att följa som leder dig genom att konfigurera WAN-anslutningen, LAN-subnätet, Domain Name System (DNS) och lokala DHCP-inställningar. Installationen tar cirka fem minuter från start till slut.
Från ett nätverkskonfigurationssynpunkt ger LRT214 många möjligheter. WAN-anslutningstyper inkluderar alla standardalternativ: DHCP, Layer 2 Tunneling Protocol (L2TP), Point-to-Point Protocol over Ethernet (PPPoE), Point-to-Point Tunneling Protocol (PPTP) och statisk IP. Det som finns i listan är Transparent Bridge-läge. Även om det inte används vanligt, är det bra att ha för de ögonblick när det behövs.
Nätverksfunktioner
LRT214s användargränssnitt (UI) är en markant förbättring jämfört med Linksys routerlayout för konsumentkvalitet. Administrationssidan öppnas till en flik Systemstatus med respektabla funktioner och konfigurationsöversikt. En rad användbar information från portstatus till aktiva VPN-tunnlar är omedelbart synlig. Återstoden av hanteringsgränssnittet är indelat i flikarna Konfigurering, underhåll och support. Merparten av installationen kommer att ske under fliken Konfiguration, med fliken Underhåll endast används för en minimal uppsättning felsökningsoperationer. Supportfliken var lite nedslående eftersom den bara innehöll länkar till Linksys supportwebbplats. Även om bristen på offline-support är en nackdel, är Linksys supportwebbplats full av användbar information.
LRT214-sportstödet för både Internet Protocol Version 4 (IPv4) och en dual stack-konfiguration med IPv4 och IPv6. Det finns också en lokal DNS-databas, som är användbar för nätverk som kanske inte har Active Directory (AD) eller en dedicerad DNS-server konfigurerad.
Möjligheten att skapa och hantera taggade virtuella LAN (VLAN) är mycket användbar. Skärmlayouten är grafisk och intuitiv och bör inte presentera några problem för nybörjar-till-mellannivåadministratörer som behöver isolera delar av sitt nätverk.
Brandvägg och VPN-konfiguration
Konfigurationspanelen för brandvägg presenterar en kraftfull Access Rule Editor som är lika kapabel som vad du kan förvänta dig i en router mellan medelstora företag. Både inkommande och utgående åtkomstregler kan enkelt definieras. Medan routern saknar förmåga att definiera anpassade nätverksobjekt som namngivna IP-intervall, är det möjligt att definiera tjänster på detta sätt. De flesta användare kommer att hitta massor av flexibilitet här för att upprätta tät nätverkskontroll.
OpenVPN-konfigurering på en sida
När det gäller VPN-stöd gör LRT214 ett bra jobb med att täcka de baser de flesta små och medelstora företag kommer att behöva. Internet Key Exchange (IKE), PPTP och OpenVPN-konfigurationer är alla där, och systemet stöder upp till 45 standard VPN-tunnlar - gott om att stödja alla dessa virtuella team och entreprenörer. Det finns inget särskilt svårt med installationsskärmen; allt är väl märkt och tillgängligt från en enda sida. Även om viss kunskap om VPN-grunder är nödvändig, är det tillräckligt enkelt för alla som har blandat sig igenom processen tidigare.
Den 45 allmänna VPN-tunnelgränsen kan verka något godtycklig, men i verkligheten skulle det vara svårt för någon som använder en SMB-router att nå detta nummer. Utöver detta erbjuder Linksys upp till fem EasyLink VPN-tunnlar endast för routrar i LRT-klass. EasyLink är ett proprietärt VPN-format som i hög grad förenklar VPN-inställningen och kräver endast en server-IP-adress, ett användarnamn och ett lösenord för att skapa en tunnel. Det är säkert enklare, men tyvärr är det begränsat till scenarier där alla routrar som är involverade i anslutningen är antingen LRT214 eller LRT224 produktfamilj.
En standard-IP-säkerhetstunnel (IPSec) konfigurerad med SHA1 och AES-256-kryptering utförs var som helst från 62 till 67 Mbps under ett typiskt filöverföringstest via SFTP. Även om detta inte överensstämmer med Linksys datablad, som annonserar 110 Mbps, valde jag den högsta tillgängliga säkerhetsnivån. Att välja en lägre krypteringsnivå som MD5 och utelämna ett säkert överföringsprotokoll kan enkelt leverera den krävda genomströmningen. I allmänhet presterar LRT214 på jämförbara eller bättre nivåer än andra routrar i sin klass.
Säkerhet och innehållsfiltrering
Det finns också en bra grundläggande uppsättning säkerhetsfunktioner med stateful paketinspektion (SPI), förebyggande av denial of service (DoS) och möjligheten att blockera Java, cookies, ActiveX och annan potentiellt felaktig eller fientlig appletkod. LRT214 saknar emellertid förmågan att upptäcka intrång i vissa dyrare routrar. Det medföljande innehållsfiltret har dock möjlighet att blockera domäner och sidor med vissa sökord. Men sökordsblockering är mycket begränsad eftersom de flesta sökmotortrafik är krypterade, så den här metoden hjälper bara för okrypterad trafik.
Åtkomstregler kan aktiveras, som du kan använda för att säkerställa om trafik tillåts eller nekas att korsa från LAN till WAN eller i den andra riktningen. Dessa regler är förutom en standarduppsättning regler som styr DNS-, DHCP-, HTTP- och Ping-tjänster mellan det lokala nätverket, routern och internet.
En annan märkbar funktion är att minska komplexiteten för lösenord och VPN-nycklar. Även om det kan stängas av, går det ett rättvist sätt att lägga till lite extra säkerhet när det gäller det mänskliga elementet.
Systemlogghantering med e-post- och syslog-support
Felsökning
LRT214 har bra, men inte bra, loggfunktioner. Den största bristen är bristen på sökfunktioner för meddelanden och händelsetyper. För en VPN-router bör detta vara ett måste eftersom alla som någonsin har arbetat med att konfigurera ett VPN kommer att veta, att hitta rätt felmeddelanden att titta på är nyckeln till att säkerställa en korrekt anslutning. Även om detta kan övervinnas genom att loggarna mailas, hade det varit trevligt att ha kunnat ställa in den här typen av filter på själva routern.
Totalt sett är LRT214 även med sin loggfiltning ett bra val som en SMB-router för allmänna ändamål som erbjuder många egenskaper för dyrare routrar till ett betydligt lägre pris. Även om det saknar några mindre områden, utgör det mer än funktionalitet och standarder som stöds.
