Linksys lrt224 dual wan business gigabit vpn router review & rating

Linksys LRT224 Dual WAN Business Gigabit VPN Router är storebror till Linksys LRT214 Business Gigabit VPN Router, som erbjuder de flesta av samma funktioner. Där de två skiljer sig åt är att LRT224 också lägger till lastbalansering. Bortsett från det är de två routrarna ungefär desamma, och båda kan enkelt monteras i en nätverksskåp eller placeras på ett skrivbord, vilket gör dem till fantastiska val för de flesta små och medelstora företag (SMB) kontorscenarier. Det enda andra området där LRT224 skiljer sig från LRT214 är att den förstnämnda inte har någon dedicerad demilitariserad zon (DMZ) -port, vilket är lite av en svik. Men det är en relativt liten ding totalt sett. LRT224 är fortfarande en utmärkt router med massor av användbara funktioner och en mycket vänlig MSRP på $ 229, 99 (som alla håller den mycket konkurrenskraftig med andra SMB-fokuserade, dubbla WAN-routrar).

Design och installation

LRT224 är kompakt och har en solid konstruktion. Längst upp finns lysdioder för ström, LAN-portar, WAN och DMZ / WAN2. Baksidan har fyra LAN-portar, en WAN-port och en port som delas för DMZ och WAN2. Jag tyckte att det var särskilt nedslående att användarna måste ge upp den dedikerade DMZ-porten för att kunna använda lastbalanseringsfunktionerna. Den paketerade skivan innehåller all dokumentation, men snabbstartguiden gör ett fantastiskt jobb med att representera installationsprocessen i några enkla steg. Även om det gör ett gott intryck känns det som samma router som LRT214.

Efter uppstart kan routern omedelbart användas, förutsatt att DHCP är tillgängligt i WAN-nätverket. Det går snabbt att komma åt hanteringssidan. Konfigurations-IP-adressen är standard 192.168.1.1 och svarar på standard HTTP-porten. När du har loggat in på webbkonsolen finns det en installationsguide som är lätt att följa som leder dig genom att konfigurera WAN-anslutningen, LAN-subnätet, DNS och lokala DHCP-inställningar. Från början till slut tar installationen cirka fem minuter.

Användargränssnittet (UI) är en markant förbättring jämfört med Linksys-layout för konsumentkvalitet. Administrationssidan öppnas till en flik Systemstatus med en respektabel översikt. En rad användbar information från portstatus till aktiva VPN-tunnlar är omedelbart tillgänglig. Återstoden av hanteringsgränssnittet är indelat i flikarna Konfigurering, underhåll och support. Merparten av installationen kommer att ske under fliken Konfiguration, med fliken Underhåll endast används för en minimal uppsättning felsökningsoperationer. Supportfliken var lite nedslående eftersom den bara innehöll länkar till Linksys supportwebbplats. Brist på offline-stöd kan vara besvärligt i vissa fall, men Linksys supportwebbplats är välfylld med bra information.

Installationsguiden gör konfigurationen enkel

Nätverkskonfigurationsfunktioner

Från en nätverkskonfigurationssynpunkt erbjuder LRT224 samma grundval av alternativ som LRT214. WAN-anslutningstyper inkluderar alla standardalternativ inklusive DHCP, L2TP, PPPoE, PPTP, Statisk IP och Transparent Bridge-läge. Det är viktigt för företag som kanske inte kan ta standard-tjänster för företagsklass från en storleverantör som använder DHCP, men kan istället välja dedikerade rader eller statiska IP-adresser (antingen för app- eller säkerhetsskäl).

Denna router erbjuder också några kraftfulla och mer avancerade nätverkskonfigurationsalternativ inklusive 1-1 nätverksadressöversättning (NAT), taggade virtuella LAN (VLAN) och dubbelpaketkonfigurationer för IPV4 och IPV6, vilket innebär att du kan köra båda versionerna av TCP / IP samtidigt (vilket kan vara en stor välsignelse för företag som långsamt övergår). Varje konfigurationsskärm är utformad på ett förnuftigt sätt och är tillgängligt för nykomlingar.

LRT224 erbjuder i synnerhet flera konfigurationsalternativ för den andra WAN-porten. En failover-installation är den enklaste att utföra, men alternativ för lastbalansering och klibbiga portar finns också. Under testning utförs lastbalansering som annonseras men det är begränsat till lika balansering. Detta kanske inte är ett problem för de flesta användare, men det är inte ovanligt att hitta alternativ i andra routrar som låter dig välja mellan round robin och andra algoritmer.

VPN-tunnlar är ett ögonblick att konfigurera

Brandvägg och VPN-konfiguration

Brandväggssektionen innehåller en kraftfull redigerare för åtkomstregel som kan förväntas på en router mellan medelstora företag och företag. Både inkommande och utgående åtkomstregler kan enkelt definieras. Medan routern saknar förmåga att definiera anpassade nätverksobjekt som namngivna IP-intervall, är det möjligt att definiera tjänster på detta sätt. De flesta hittar massor av flexibilitet här för att upprätta tät nätverkskontroll.

När det gäller VPN-stöd täcker LRT224 baserna. IKE-, PPTP- och OpenVPN-konfigurationer stöds alla helt. Systemet stöder upp till 45 standard VPN-tunnlar. Det finns inget särskilt knepigt med installationsskärmen. Allt är väl märkt och tillgängligt från en enda sida. Bekanta med VPN-konfiguration är ett måste men det är lätt att hitta det du letar efter.

Denna version av routern begränsar användarna till 45 allmänna VPN-tunnlar. Även om detta verkar något godtyckligt, skulle det vara svårt för någon som använder en SOHO-router att nå detta nummer. Liksom de andra LRT-routrarna erbjuder Linksys upp till fem "EasyLink" VPN-tunnlar. Detta kan förenkla VPN-konfigurationen väsentligt men är begränsad till deras LRT-routerlinje.

En standard IPSec-tunnel konfigurerad med SHA1- och AES-256-kryptering utförs var som helst från 62 till 67 Mbps under ett typiskt filöverföringstest via SFTP. Även om detta inte överensstämmer med Linksys datablad som annonserar 110 Mbps, valde jag den högsta tillgängliga säkerheten. Att välja en lägre krypteringsnivå som MD5 och utelämna ett säkert överföringsprotokoll kan enkelt leverera den krävda genomströmningen. I allmänhet presterar LRT på jämförbara eller bättre nivåer än andra routrar i sin klass.

Loggning har en mängd tillgängliga varningar och mål

Säkerhet och innehållsfiltrering

Det finns också en bra grundläggande uppsättning säkerhetsfunktioner med tillståndsfull paketinspektion (SPI), förebyggande av avslag på tjänster (DoS) och möjlighet att blockera Java, cookies, ActiveX och liknande kod. Men det saknar intrångsdetekteringsförmågor som finns i vissa dyrare routrar. Det inkluderade innehållsfiltret har möjlighet att blockera domäner och sidor med vissa sökord. Nyckelordsblockering är mycket begränsad eftersom de flesta sökmotortrafik är krypterade. det hjälper bara för okrypterad trafik.

En annan märkbar funktion är att minska komplexiteten för lösenord och VPN-nycklar. Även om det kan stängas av, går det ett rättvist sätt att lägga till lite extra säkerhet när det gäller det mänskliga elementet.

LRT har bra, men inte bra, loggfunktioner. Den största bristen är bristen på förmåga att söka efter meddelandetyp och händelsetyper. För en VPN-router är detta ett måste eftersom alla som någonsin har arbetat med att konfigurera ett VPN kommer att veta, att hitta rätt felmeddelanden att titta på är nyckeln till att säkerställa en korrekt anslutning. Även om detta kan övervinnas genom att loggarna mailas, hade det varit trevligt att kunna ställa in den här typen av filter på själva routern.

LRT224 är ett konkurrenskraftigt alternativ för alla som behöver implementera en lastbalanserande router. Det faktum att DMZ-porten måste avlivas för att möjliggöra den andra WAN-porten är en besvikelse, men allt som krävs för en grundläggande belastningsbalanserad installation är tillgänglig. Kombinerat med en enkel UI och funktioner som ofta är reserverade för avancerade routrar är LRT-klassen av routrar ett fast val för ett nätverk i företagsklass.