Cisco rv110w kablosuz-n vpn güvenlik duvarı incelemesi ve değerlendirmesi

Cisco RV110W Kablosuz-N VPN Güvenlik Duvarı, güvenlik bilincine sahip küçük işletmelere yönlendirici, güvenlik duvarı, VPN sunucusu ve hepsi bir arada kablosuz erişim noktası olarak işlev gören kurulumu kolay bir kutu sunar.

İyi organize edilmiş Web arayüzü, bağlantı noktası iletme, güvenlik duvarı erişim kuralları ve VPN kullanıcı hesapları oluşturma gibi yönetim seçenekleriyle doludur. Bununla birlikte, bir yönlendirici olarak RV110W, Gigabit Ethernet'i desteklemediğinden veya çift bantlı kablosuz sunmadığından oldukça basittir. Bu iki şeye sahip olmak güzel olsa da, RV110W'nin 100 $ 'ın altındaki fiyat etiketi göz önüne alındığında ihmalleri şaşırtıcı değildir.

Özellikleri

RV110W için kilit satış noktası bir VPN sunucusu için yerleşik desteğidir. Uzaktan çalışanlar, RV110W'nin VPN'sini, ofis yazıcılarını, veritabanlarını ve uygulamalarını fiziksel olarak ofisteymiş gibi bağlamak ve bunlara erişmek için kullanabilir. VPN'i dağıtmak genellikle daha pahalı bir yönlendiriciye veya diğer bir özel donanıma yatırım yapmak anlamına gelir; bu nedenle VPN yönlendiricisini 99 $ veya daha düşük bir fiyata almak oldukça ucuzdur.

Bir VPN sunucusu olarak, RV110W hem PPTP'yi hem de QuickVPN'i destekler. PPTP, Windows, Mac OS X, Linux ve hatta iOS aygıtları tarafından desteklendiğinden daha kolay bağlantı protokolüdür. App Store, Apple iPad ve iPhone'lar için PPTP istemcilere sahiptir.

RV110W'deki bir diğer etkileyici özellik: IPv6'yı kutudan çıkarmayı destekliyor. Yeni Internet adres standardını kullanmak için ağlarını güncellemeyi düşünen işletmeler IPv6 sertifikalı ürünler ister. Çoğu modern işletim sisteminin IPv6 desteğine sahip olduğunu göz önünde bulundurarak, standardı destekleyen bir yönlendirici geçişi daha yumuşak hale getirir.

Kablosuz bağlantı için RV110W 2, 4 GHz bandında yayın yapar. Yüksek 5 GHz bandını mı arıyorsunuz? Başka yere bak. Tek bantlı olmak RV110W için büyük bir dezavantaj değil, çünkü çoğu ticari yönlendirici hala çift bantlı kablosuz sunmuyor, ancak olması iyi olurdu.

Donanım

Cisco RV110W, Internet bağlantısı için bir WAN bağlantı noktasına ve arkada dört LAN bağlantı noktasına sahiptir. Kablosuz ağ için iki harici anten var. Kare ve kompakt, tek başına veya dört duvara monte edilebilen dört lastik ayağa sahiptir. Yönlendiriciyi fiziksel olarak sabitlemek için yanda bir kilit bile var.

Kare ve kompakt kutu, 1.18 "x 5.91" x 5.91 "(HWD) boyutundadır ve yalnızca 0.61 lbs ağırlığındadır. Kara kutu, güç, kablosuz etkinlik, Internet bağlantısı için gösterge ışıkları olan parlak ön panel hariç Dört LAN bağlantı noktasının her biri için Ön panelde Wi-Fi Korumalı Kurulum için bir ağa Wi-Fi istemcileri eklemeyi kolaylaştıran bir düğme de vardır.

Yönlendirici, dört bağlantı noktasından hiçbiri Gigabit Ethernet'i desteklemediğinden, kablolu ağ üzerinden en fazla 100 Mbps sunar. Gigabit Ethernet, çoğu işletme yönlendiricisi için henüz sahip olunması gerekmese de, ofis içindeki artan sayıda uygulama, dosya paylaşımı ve video akışı onu sahip olması gereken bir hale getirir.

Kurmak

Benzer şekilde fiyatlı diğer Cisco yönlendiricilerinden farklı olarak, RV110W kurulum için Cisco Connect yazılımı ile gelmez. Bunun yerine, güvenlik duvarını bağlamak ve kablosuz ağı yapılandırmak için basılı Hızlı Başlangıç ​​Kılavuzunu takip ettim. İşlemi tamamlamak için Aygıt Yöneticisi'ne giriş yaptığımda, Web arayüzü yapılandırma bilgilerini toplamak için otomatik olarak bir Kurulum Sihirbazı başlattı. Tüm işlem 10 dakikadan az sürdü.

Cisco'nun yönlendiricinin güvenliğini sağlamak için sihirbaza bir miktar çaba göstermesinden etkilendim. Testlerden birinde, yönlendirici varsayılan olarak temel bir ağ geçidi olarak yapılandırıldığından kurulum sihirbazından çıkmayı denedim. Aygıt Yöneticisi, istifa etmeden önce yönetici hesabının varsayılan şifresini değiştirmem için beni zorladı.

Cisco ayrıca parolanın güçlü olmasını gerektirir. Zayıf bir parola oluşturmak için "güçlü parola gücü" kuralını devre dışı bırakmaya çalıştığımda, Aygıt Yöneticisi riskler hakkında beni uyaran mesajlar görüntülüyor. Birçok yönlendirici savunmasızdır, çünkü kullanıcı varsayılan şifreyi değiştirmeyi unutmuştur veya zayıf olanları ayarlamıştır.

Kablosuz ağı yapılandırırken sihirbaz, TKIP / AES'li WPA Personal veya AES'li daha güçlü WPA2 Personal gibi ağda kablosuz şifrelemeyi açmamı istedi. Açık kablosuz ağların kullanıcıları ortadaki adam saldırılarına ve paket koklamalarına maruz bıraktığını göz önüne alarak, varsayılan olarak sihirbaz seçili şifrelemeyi takdir ettim. Aslında, açık bir kablosuz ağ kurmaya çalıştığımda sihirbaz uyarı mesajları verdi.

Sihirbaz, IP adresleri atama, zaman ayarlama, ağ geçidini yapılandırma ve kablosuz ağı açma ile ilgilenir. Diğer tüm yapılandırma görevleri Aygıt Yöneticisi'nin sol bölmesinde bir menüde bulunur. Güvenlik Duvarı, VPN, Kablosuz, Ağ ve Durum gibi menü ismine tıklamak, mevcut tüm görevleri gösterir. VPN'yi açtıktan sonra, bir kullanıcının ağa ne zaman bağlandığını görebiliyordum. Gezinmeyi ve anlamayı zahmetsiz buldum.

Cisco, testin ortasında en son üretici yazılımı güncellemesini yayınladı. İndirilen dosyayı bir USB anahtarına kopyaladıktan sonra, firmware'i Web arayüzünü kullanarak yönlendiriciye yüklemek çok kolaydır.