Kontrola a hodnocení brány firewall Cisco rv110w-n vpn firewall

Firewall Cisco RV110W Wireless-N VPN nabízí malým podnikům, které jsou si vědomy zabezpečení, snadno nastavitelné pole, které funguje jako router, firewall, server VPN a bezdrátový přístupový bod v jednom.

Dobře organizované webové rozhraní je plné možností správy, včetně předávání portů, pravidel přístupu k bráně firewall a vytváření uživatelských účtů VPN. Jako router je však RV110W poměrně základní, protože nepodporuje gigabitový Ethernet ani nenabízí bezdrátové dvoupásmové připojení. I když by tyto dvě věci byly pěkné, jejich opomenutí není překvapivé, vzhledem k cenové značce RV110W nižší než 100 USD.

Funkce

Klíčovým prodejním místem pro RV110W je vestavěná podpora pro VPN server. Vzdálení pracovníci mohou používat VPN RV110W pro připojení a přístup k kancelářským tiskárnám, databázím a aplikacím, jako by byli fyzicky v kanceláři. Nasazení VPN obvykle znamená investování do dražšího routeru nebo jiného specializovaného hardwaru, takže získání VPN routeru za 99 $ nebo méně je docela výhodné.

Jako VPN server podporuje RV110W PPTP i QuickVPN. PPTP je jednodušší protokol připojení, protože je podporován zařízeními Windows, Mac OS X, Linux a dokonce iOS. App Store má klienty PPTP pro iPady a iPhony Apple.

Další působivá funkce v modelu RV110W: podporuje IPv6 hned po vybalení. Podniky uvažující o aktualizaci svých sítí tak, aby používaly novější standard internetových adres, požadují produkty certifikované IPv6. Vzhledem k tomu, že většina moderních operačních systémů má zabudovanou podporu IPv6, je přechod, který podporuje standard, mnohem plynulejší.

Pro bezdrátové připojení RV110W vysílá v pásmu 2, 4 GHz. Hledáte vyšší pásmo 5 GHz? Podívejte se jinde. Být single-band není pro RV110W velkou nevýhodou, protože mnoho firemních směrovačů stále nenabízí dual-band wireless, ale bylo by hezké mít.

Hardware

Cisco RV110W má jeden port WAN pro připojení k internetu a čtyři zadní porty LAN. Pro bezdrátové sítě jsou na zadní straně dvě externí antény. Čtvercový a kompaktní, má na spodní straně čtyři gumové nožičky, které umožňují samostatnou montáž nebo montáž na zeď. Na straně je dokonce zámek, který fyzicky zajistí router na místě.

Čtvercová a kompaktní skříň měří 1, 18 "x 5, 91" x 5, 91 "(HWD) a váží pouhých 0, 61 liber. Černá skříňka je docela nepopsatelná, kromě lesklého předního panelu s kontrolkami pro napájení, bezdrátovou aktivitu, připojení k internetu a pro každý ze čtyř portů LAN. Na předním panelu je také tlačítko pro nastavení Wi-Fi Protected Setup, díky kterému je připojení klientů Wi-Fi k síti hračkou.

Směrovač nabízí prostřednictvím své kabelové sítě maximálně 100 Mb / s, protože žádný ze čtyř portů nepodporuje Gigabit Ethernet. I když na většině podnikových směrovačů Gigabit Ethernet ještě není nutností, zvyšující se počet aplikací, sdílení souborů a streamování videa v kanceláři z něj činí nezbytnou.

Založit

Na rozdíl od jiných podobně oceněných směrovačů Cisco, RV110W není dodáván se softwarem Cisco Connect pro nastavení. Místo toho jsem postupoval podle tištěné Stručné úvodní příručky pro připojení brány firewall a konfiguraci bezdrátové sítě. Když jsem se přihlásil do Správce zařízení a dokončil proces, webové rozhraní automaticky spustilo Průvodce nastavením, který shromažďoval informace o konfiguraci. Celý proces trval méně než 10 minut.

Byl jsem ohromen tím, že společnost Cisco vynaložila v průvodci určité úsilí, aby router zajistil. V jednom z testů jsem se pokusil ukončit průvodce nastavením, protože router je ve výchozím nastavení nakonfigurován jako základní brána. Správce zařízení mě přinutil změnit výchozí heslo účtu správce před ukončením.

Cisco také vyžaduje silné heslo. Když jsem se pokusil zakázat pravidlo „silná síla hesla“, abychom nastavili slabé heslo, Správce zařízení zobrazil zprávy, které mě upozorňovaly na rizika. Mnoho routerů je zranitelných, protože uživatel zapomněl změnit výchozí heslo nebo nastavil slabá hesla.

Při konfiguraci bezdrátové sítě mě průvodce vyzval, abych zapnul bezdrátové šifrování v síti, jako je WPA Personal s TKIP / AES nebo silnější WPA2 Personal s AES. Vzhledem k tomu, že otevřené bezdrátové sítě vystavují uživatele útokům typu man-in-the-middle a čichání paketů, ocenil jsem ve výchozím nastavení vybrané šifrování průvodce. Ve skutečnosti, když jsem se pokusil nastavit otevřenou bezdrátovou síť, průvodce zobrazil varovné zprávy.

Průvodce se postará o přiřazování IP adres, nastavení času, konfiguraci brány a zapnutí bezdrátové sítě. Všechny ostatní konfigurační úlohy jsou k dispozici v nabídce v levém podokně Správce zařízení. Kliknutím na název nabídky, například Firewall, VPN, Wireless, Networking a Status, se zobrazí všechny dostupné úkoly. Po zapnutí sítě VPN jsem viděl, kdy byl uživatel připojen k síti. Považoval jsem za snadné navigovat a porozumět.

Společnost Cisco vydala nejnovější aktualizaci firmwaru uprostřed testování. Po zkopírování staženého souboru na klíč USB bylo rychlé nahrát firmware do routeru pomocí webového rozhraní.