SMC2804WBRP-G aparține liniei de routere SMC Barricade g și are toate caracteristicile pe care le puteți aștepta de la un produs similar. SMC încearcă să evidențieze printre alți producători o reputație solidă, suport pentru serverul de imprimare și o copie gratuită a zonei Zone Alarm Pro (care până acum nu este relevantă în Rusia).
Router-ul vă permite să partajați o conexiune dedicată la Internet, iar pentru clienții wireless, este acceptat standardul de securitate WPA. Amintiți-vă că WPA este o îmbunătățire a WEP, oferind o mai mare rezistență.
Indicatorii de pe panoul frontal al SMC2804WBRP-G sunt împărțiți în două grupuri:- putere, viteză și conexiune WAN;
- WLAN conexiune / activitate.
Există, de asemenea, indicatori ai vitezei de conectare și a activității pentru porturile LAN.
Pe panoul din spate puteți vedea patru porturi LAN 10/100, un port USB pentru conectarea imprimantei, un port WAN, un buton de resetare și un conector de alimentare. Dispozitivul are două antene dipol rotative, care sunt conectate prin conectorii RP-TNC.
Pachetul de vânzare, cu excepția dispozitivului, puteți găsi următoarele: sursa de alimentare, Ethernet-cablu, patru picioare de cauciuc, CD-ul cu manualul de utilizare în format PDF, Setup Wizard SMC EZ 3-clic și Ghid de instalare rapidă. Nu suport nu este furnizat, dar pe partea inferioară a dispozitivului există două sloturi pentru montare pe perete-l.
Router-ul are un Gateway Acasă ADM5120 și un modul radio Arcadyan WN4401A miniPCI bazat pe chipsetul Conexant PRISM 11g.
Configurarea și administrarea
În primul caz, Expertul de configurare EZ 3-Click (numai pentru Windows) vă duce prin trei elemente de configurare în care trebuie să specificați setările de bază și să configurați conexiunea la Internet.
Fig. 1. Expertul de configurare pentru Windows.
După intrare, ecranul prezentat în Fig. 2.
Fig. 2. Ecran de stare.
Fig. 3. Actualizarea firmware-ului.
Consiliul. După ce am actualizat firmware-ul, o nouă versiune a apărut în noua versiune - "Boot Loader Update".
Fig. 4. Configurarea WAN manuală.
Am ales PPPoE și am indicat acreditările emise de furnizor. Router-ul vă permite să modificați dimensiunea MTU, pentru a îmbunătăți performanța conexiunii externe.
Fig. 5. Capacitatea de a schimba dimensiunea cadrului la conectarea PPPoE.
La setare, este setat și fusul orar. SMC vă ajută să selectați un server de timp (NTP), pentru a sincroniza ceasul intern al dispozitivului.
Fig. 6. Setările serverului NTP.
Blocarea accesului la Internet
SMC presupune că router-ul va fi utilizat în mediul de origine, prin urmare, a adăugat în SMC2804WBRP-G tot ce ai nevoie pentru a proteja rețeaua de domiciliu, precum și de a restricționa accesul la resursele Internet. Apropo, firewall-ul implicit SMC2804WBRP-G activat. Nu credem că este corect. După activarea paravanului de protecție, există mai multe setări suplimentare.
Fig. 7. Controlul accesului vă permite să respingeți aplicațiile client (sau serviciile).
Fig. 8. Cele mai populare servicii sunt deja stabilite.
Notă. Cu toate acestea, în cazul în care protecția împotriva atacurilor DoS și vă permite să renunțe la pachete, nu poate rezolva complet problemele de "negare a serviciului" - la urma urmei, lucrările de protecție de pe partea de primire.
Fig. 9. Baricada g vă permite să blocați anumite tipuri de atacuri de pe Internet.
De asemenea, ne-a plăcut faptul că SMC vă permite să modificați parametrii, cum ar fi latențele TCP SYN și FIN, precum și timpul de conectare în setările SPI.
Deși setarea de blocare a adreselor URL nu poate fi numită intuitivă, aceasta nu este încă prea complexă. Puteți specifica până la 32 de adrese URL sau cuvinte cheie, apoi accesați ecranul Control acces și adăugați un computer sau mai multe, pentru care se vor aplica filtre.
După ce adăugați un cuvânt cheie sau o adresă URL, puteți specifica un moment în care accesul va fi interzis. Din păcate, puteți specifica doar o astfel de perioadă.
Fig. 10. Puteți configura blocarea URL-urilor într-un program. Dar, din păcate, este disponibil un singur interval de timp pe zi.
SMC2804WBRP-G vă permite să creați până la 20 de servere virtuale pentru a oferi acces la resurse interne de rețea de pe Internet. În Fig. 11 arată setările disponibile.
Fig. 11. Serverele virtuale oferă acces la serverele Web sau FTP ale rețelei dvs. de pe Internet.
Funcția aplicațiilor speciale (aplicații speciale), prezentată în Fig. 12. Rezolvă această problemă monitorizând traficul de ieșire pe porturile specificate (porturi de declanșare). Când sunt trimise datele, routerul deschide temporar porturile externe (Porturi publice) specificate în regulă și se închide după primirea informațiilor. Router-ul SMC are deja aproximativ o jumătate de duzină de reguli predefinite: Battle.net, Dialpad, MSN Gaming Zone etc.
Fig. 12. Porturile dinamice vor ajuta în jocurile online.
Logare și avertizări
Conectarea la SMC2804WBRP-G nu este rea, dar am văzut opțiuni mai bune. Fereastra de stare (Stare) (Figura 13) afișează fereastra jurnalului, dar nu puteți schimba dimensiunea acestuia. Ar fi mult mai bine să plasați fereastra cu mesajul serverului DHCP de mai jos, afișând întreaga lățime a paginii pe ecranul jurnal.
Fig. 13. Jurnalul de securitate conține multe informații importante.
Un alt dezavantaj este lipsa statisticilor privind traficul wireless. Cu toate acestea, este posibilă scrierea evenimentelor pe un server extern syslog, iar în caz de atac primiți o alertă prin e-mail (Figura 14).
Fig. 14. Avertizare prin e-mail în cazul unui atac.
UPnP este, de asemenea, acceptat, dar în mod implicit nu este activ.
Pentru serverul de imprimare USB încorporat, pe ecranul de stare nu există nimic, cu excepția unei linii care indică starea "Not Ready" sau "OK". Cu toate acestea, discul furnizat conține utilitatea SMC Print Server Monitor, care poate fi instalată pe sisteme Windows mai vechi care nu acceptă imprimarea LPR.
Utilizatorii de WinXP nu trebuie să instaleze acest utilitar, puteți pur și simplu să urmați recomandările din manualul de utilizare. Utilizatorii Linux vor putea, de asemenea, să utilizeze serverul de imprimare încorporat cu cadrul Gnome printconf-gui.
Există veste bună și există vesti proaste. Atunci când transferăm date de la LAN la WAN, am reușit să reparăm o viteză cu adevărat fantastică - 88,5 Mbps. Având în vedere cantitatea mare de informații de protocol TCP redundante, acesta este un rezultat bun.
Routing Performance
Versiunea firmware: V 1.956
Viteza de transmisie (Mbps)
Pe de altă parte, nu am reușit să obținem rezultatul testării fluxului UDP, chiar și după modificarea tuturor parametrilor posibili, inclusiv dezactivarea firewall-ului SPI și transferarea mașinii către DMZ.
Am putut trimite pachete UDP din LAN la WAN, dar firul nu a fost testat, deoarece Qcheck nu a putut obține rezultatul de la punctul final la distanță. O altă direcție, de la WAN la LAN, a fost și mai gravă, pentru că nici o informație nu a fost transmisă deloc.
Probleme cu fluxul de testare UDP prin Qcheck comune pe routere cu firewall-uri bazate pe SPI + NAT, deoarece Qcheck proiectat fără a lua în considerare acest tip de sprijin. Dar nu am putut efectua teste WAN-LAN și nu am reușit să dăm seama de ce.
Caracteristicile rețelei wireless
Implicit, conexiunea wireless este activă, dar, dacă se dorește, poate fi întotdeauna dezactivată. Setări wireless includ modul / Mod (mixt b și g, un mod mixt, la modul de putere mai mare decât în modul numai b și g), rata de transmisie / rata Transmit, canal / Channel, SSID și SSID broadcast deconectare.
În partea de jos a Fig. 15 puteți vedea elementul "g Nitro". care include tehnologia pentru a crește lărgimea de bandă a Conexant.
Fig. 15. Setările rețelei wireless.
Siguranța WEP nu este foarte fiabilă, așadar este mai bine să folosiți criptarea WPA, iar Barricade g poate fi configurat să utilizeze numai această metodă. Rețineți că SMC2804WBRP-G este unul dintre puținele routere care permit conectarea simultană a clienților WEP și WPA.
Fig. 16. Setările de criptare.
Deși la prima vedere acest lucru poate părea ca un avantaj, de fapt, de a utiliza modul de compatibilitate elimină practic toate beneficiile de protecție WPA, deoarece atacatorul ar putea ataca WEP - și a avea acces la rețea.
Router-ul acceptă modul WPA pentru PSK (cu o parolă), și modul de firmă „întreprindere“, în timp ce doar folosind TKIP obligatorie de criptare (unele modele de sprijin atât TKIP, și o criptare puternică AES). Când utilizați modul "Enterprise", puteți activa autentificarea 802.1x (Figura 17) pe serverul RADIUS.
Fig. 17. Autentificare centralizată utilizând RADIUS.
Testarea performanței rețelei fără fir
Versiuni de firmware / driver:
Firmware pentru TH: V 1.956
Driver de client wireless: WinXP 3.10.39.7
Viteza conexiunii, Mbps
Viteza de transmisie (Mbps)
[Pachet de date de 1 MB]
Timp de răspuns (ms)
[10 iterații de 100 de octeți]
Fig. 18. Condiție 1. Transmisie.
Subiect 2 (Fig. 19), rata a fost, de asemenea, mai bine decât ZyAIR, iar capacitatea de a treia condiție (Fig. 20) a fost aproape de două ori mai mult decât ZyAIR. Testarea transferului de date streaming nu a arătat rezultate atât de bune, debitul SMC a fost mai mic. Și numărul de pachete pierdute este mai mare.
Fig. 19. Condiția 2. Transmisia.
Fig. 20. Condiția 3.
De asemenea, rețineți că nu am putut stabili o conexiune cu criptarea WEP între router și Fujitsu Lifebook cu o placă fără fir bazată pe chipul Broadcom.
SMC Barricade SMC2804WBRP-G oferă caracteristici bune la un preț rezonabil. Raportul dintre lățimea de bandă și interval a fost foarte bun, oferind performanțe bune chiar și în cele mai dificile condiții. Singurul lucru care nu ne-a plăcut era că nu am putut lansa niciun test router pentru direcția WAN-LAN. Cu toate acestea, această problemă poate fi cauzată de incompatibilitatea Qcheck cu firewall-uri SPI + NAT sau erori în funcționarea serverelor virtuale.
Nu ne-a plăcut foarte mult ghidul de utilizare - are mai mult de 110 de pagini, dar, de fapt, duplică ajutorul interfeței web. Informațiile de pe site-ul SMC s-au dovedit a fi practic inutile - nu am putut rezolva problemele cu lansarea testelor de flux UDP.
În ceea ce privește sarcinile tradiționale ale router-ului, de exemplu, distribuția de conexiune la Internet pentru PPPoE în rețeaua locală, atunci modelul SMC sa dovedit a fi foarte demn - au apărut probleme. Cu excepția unei eșecuri în conexiunea WEP.
Reglarea parametrilor de bază este intuitivă. Dar dacă intrați în opțiunile avansate, puteți obține confuzie (de exemplu, atunci când configurați servere virtuale și redirecționarea porturilor dinamice). În general, ne-a plăcut ruterul, dar se poate dovedi a fi prea greu pentru noii veniți.
Condiții de testare pentru performanța wireless
Toate testele au fost efectuate prin intermediul IXIA Chariot 4.3, 1699. construi fost selectată direcția de transmitere a datelor de la punctul de acces la client folosind TCP / IP și dimensiunea fișierului 1.000.000 bytes, timpul de transfer a fost de 1 minut.
client Ethernet - Dell Inspiron 8600 laptop se execută, de asemenea, Windows XP SP1, cu 512 MB RAM și un procesor Intel Pentium M 1,7 GHz.
Condiția 1: în aceeași cameră.
Condiția 2: distanța medie.
Clientul wireless era la aproximativ 12 metri de punctul de acces, cu excepția cazului în care erau doi pereți subțiri între ei.
Condiția 3: atenuare puternică.
Clientul wireless era la aproximativ 30 de metri de punctul de acces. Punctul de acces era în spatele unui perete de piatră și un strat de pământ, sub client.
Informații despre produs final
Articole similare
Trimiteți-le prietenilor: