Беспроводная классика — маршрутизаторы D-Link AirPlus
Классическими примерами беспроводных маршрутизаторов класса SOHO являются маршурутизаторы DI-824VUP+ и DI-624+ компании D-Link, о возможностях которых пойдет речь в этой статье.
Несмотря на огромное разнообразие программных средств защиты от различного рода атак на локальную сеть извне (то есть из Интернета), все подобные программные решения имеют один серьезный недостаток. Для того чтобы реализовать такого рода защиту, необходимо выделить отдельный ПК, на котором устанавливается и настраивается специализированное ПО. Если речь идет о достаточно крупной сети, насчитывающей не менее сотни ПК, то такое решение вполне оправдано, но если надо оградить от угроз небольшую сеть класса SOHO, насчитывающую всего несколько десятков ПК, то выделение отдельного сервера для организации защиты сети может быть накладно. Кроме того, необходимо помнить, что профессиональные пакеты, реализующие защиту сети, стоят достаточно дорого, и для сегмента SOHO, возможно, имеет смысл обратиться к альтернативным решениям. А такая альтернатива существует. Речь идет о маршрутизаторах класса SOHO, которые называют также интернет-серверами и интернет-маршрутизаторами. Сегодня на рынке представлен огромный выбор подобных маршрутизаторов, отличающихся друг от друга функциональными возможностями и стоимостью. Кроме того, учитывая широкое распространение беспроводных сетей, имеется целый класс так называемых беспроводных маршрутизаторов. Эти устройства, кроме классического маршрутизатора с портами WAN и LAN, содержат интегрированную точку беспроводного доступа, поддерживающую протокол беспроводной связи. Классическими примерами беспроводных маршрутизаторов класса SOHO являются маршурутизаторы DI-824VUP+ и DI-624+ компании D-Link. Об их возможностях и пойдет речь в этой статье.
D-Link AirPlus G+ DI-824VUP+
Маршрутизатор D-Link AirPlus G+ DI-824VUP+
Хотя с формальной точки зрения модель DI-824VUP+, относящаяся к серии устройств D-Link AirPlus G+, и является VPN-маршрутизатором класса SOHO, фактически DI-824VUP+ представляет собой многофункциональное устройство. DI-824VUP+ объединяет в себе 4-портовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах, беспроводную точку доступа и встроенный принт-сервер, поддерживающий работу с принтерами как с параллельным, так и с USB-интерфейсом. Кроме традиционного WAN-порта, который можно использовать для подключения маршрутизатора к xDSL-модему или Ethernet-сегменту внешней сети, имеется дополнительный порт RS-232 (COM), предназначенный для создания соединения с провайдером через ISDN или аналоговый модем.
Встроенная точка доступа дополняет LAN-порты коммутатора, позволяя организовывать беспроводной сегмент внутренней сети по стандартам 802.11b, 802.11b+ и 802.11g с автопереключением между режимами. Точка доступа работает в диапазоне частот от 2.4 до 2.4835 ГГц со скоростью передачи данных 1, 2, 5.5, 11 и 22 Мбит/c (802.11b/b+) или 6, 9, 12, 18, 24, 36, 48 и 54 Мбит/c (802.11g). Скорость передачи данных автоматически уменьшается в шумной среде и при увеличении расстояния. Используется технология уширения спектра методом прямой последовательности DSSS и модуляция DBPSK, DQPSK, CCK, PBCC или OFDM. Радиус действия точки доступа составляет до 100 метров в помещении и до 400 – на открытом пространстве.
Для защиты передачи данных по беспроводному сегменту используется протокол шифрования WEP (с ключом 64/128/256 бит) и сетевая аутентификация IEEE 802.1x.
Для соединения с интернет-провайдером или для создания соединения с внешней сетью возможно задание как статического IP-адреса, так и динамического (DHCP-клиент), получаемого от провайдера или внешнего DHCP-сервера. Кроме того, поддерживаются стандарты PPPoE (актуально для пользователей DSL-модемов) и PPTP.
Интересной функцией маршрутизатора является Renew IP Forever, которая позволяет автоматически переустанавливать связь с провайдером, если соединение обрывается. Также маршрутизатор поддерживает функцию клонирования MAC-адреса (Clone MAC address) – она может оказаться весьма полезной той категории пользователей, провайдеры которых используют привязку по MAC-адресу. Дело в том, что некоторые провайдеры, использующие кабельные модемы, иногда используют аутентификацию пользователя по MAC-адресу компьютера, подключаемого к DSL-модему. Как только вы попытаетесь подключить модем к другому компьютеру или маршрутизатору, соединение с провайдером станет невозможным. Такой метод аутентификации является источником проблем при установке нового маршрутизатора. Функция клонирования позволяет автоматически «клонировать» МАС-адрес компьютера, к которому подключён маршрутизатор, или даже указывать адрес ранее использовавшегося адаптера в качестве внешнего МАС-адреса.
Маршрутизатор DI-824VUP+ относится к разряду VPN-маршрутизаторов, то есть не просто поддерживает создание VPN-туннелей в режиме Pass-Through, а может выступать в роли VPN-сервера и может устанавливать VPN-соединение с узлом локальной сети и с другими маршрутизаторами для создания VPN-туннелей между удаленными офисами. DI-824VUP+ позволяет создавать до 40 VPN-туннелей стандарта IPSec с шифрованием по алгоритмам DES, 3DES, AES и управлением ключами согласно спецификации IKE/ISAKMP. Для тех, кто хочет использовать собственное ПО клиента VPN, туннели VPN могут создаваться без необходимости определения правил протокола обмена ключами (Internet Key Exchange — IKE). В дополнение к туннелям VPN, маршрутизатор поддерживает VPN в режиме Pass-Through по протоколам IPSec, L2TP и PPTP.
Кроме традиционной для маршрутизаторов поддержки протокола NAT (Network Address Translation), DI-824VUP+ имеет встроенный SPI (Stateful Packet Inspection) брандмауэр (Firewall) с механизмом анализа содержимого пакетов и регистрации попыток проникновения. Брандмауэр также обеспечивает фильтрацию доменов, блокировку URL, фильтрацию пакетов, предотвращение Ping of Death, IP spoofing и прочих угроз. Кроме того, чтобы обеспечить совместимость работы маршрузатора с определенными сетевыми приложениями, несовместимыми с протоколом NAT, и обеспечить возможность доступа к сервисам, расположенным во внутренней сети, маршрутизатор поддерживает функцию статического и динамического перенаправления портов, а также создания виртуальных серверов в демилитаризованной зоне (DMZ-зона).
Управление осуществляется посредством веб-интерфейса, при этом доступ к маршрутизатору может быть настроен на основе МАС- и IP-адресов пользователей. Встроенный DHCP-сервер облегчает настройку внутренней сети.
Устройство выполнено в корпусе, предусматривающем возможность настольной установки и настенного крепления. На передней панели расположен ряд светодиодных индикаторов, отображающих состояние (подключение/активность) всех портов и подключение питания.
На задней стенке размещены один WAN-порт RJ-45 и четыре LAN-порта RJ-45 для подключения рабочих станций, порты (параллельный и USB1.1) для подключения принтера и порт RS-232. Там же находятся съемная антенна, разъем для подключения питания и кнопка восстановления заводских настроек.
Роутер d link airplus g
DWL-2100AP –многофункциональная беспроводная точка доступа для сетей предприятий, которая может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b и 802.11g. Точка доступа разработана для установки в помещениях и предоставляет расширенные функции, включая Турбо-режим со скоростью соединения до 108 Мбит/с, функции безопасности и качества обслуживания (QoS), а также поддержку нескольких режимов работы позволяя развертывать управляемые и надежные беспроводные сети.
Скорость соединения до 108 Мбит/с
DWL-2100AP устанавливает надежное соединение с беспроводными устройствами стандарта 802.11g на скорости до 54 Мбит/с и поддерживает технологию D-Link 108G, обеспечивающую соединение на скорости до 108 Мбит/с (Турбо режим). Высокая пропускная способность, предоставляемая точкой доступа, делает это устройство идеальным решением для приложений, требовательных к полосе пропускания. Точка доступа обратно совместима с беспроводными устройствами стандарта 802.11b.
ВНИМАНИЕ!
Скорость соединения до 108 Мбит/с при работе в режиме инфраструктуры поддерживают только следующие адаптеры:
DWL-G650: H/W C1 и выше
DWL-G520: H/W A3 , B1 и выше
Повышенная сетевая безопасность
DWL-2100AP поддерживает WEP-шифрование данных 64/128-бит и функции безопасности WPA/WPA2. Кроме того, она обеспечивает управление доступом пользователей с помощью фильтрации MAC-адресов, и функцию запрета широковещания SSID для ограничения доступа извне к внутренней сети.
Повышение гибкости и эффективности сети
Точка доступа может быть настроена для работы в режиме точки доступа (AP), беспроводного клиента, моста (Wireless Distribution System или WDS), WDS с точкой доступа или беспроводного повторителя. Она поддерживает до 8 SSID, позволяя администраторам логически разделить точку доступа на несколько виртуальных точек доступа внутри одной аппаратной платформы. Чтобы не создавать две отдельных сети с двумя точками доступа, администраторы могут использовать одну точку доступа для поддержки более одного приложения, например публичного доступа в Интернет и управления внутренней сетью для повышения гибкости сети и понижения расходов. Точка доступа DWL-2100AP поддерживает функцию 802.1Q VLAN Tagging, работающую с multiple SSID для сегментации трафика, с целью повышения производительности и безопасности. DWL-2100AP имеет сертификат WMM (Wi-Fi Multimedia) для качества обслуживания (QoS).
DWL-2100AP поддерживает разделение WLAN STA, функцию удобную для развертывания сетей, подобных хот спотам. Благодаря наличию разделения типа «станция-станция», повышается безопасность сети. Это связано с тем, что беспроводные пользователи не могут видеть данные друг друга и вероятность воровства информации уменьшается. Однако администраторы могут отключить эту функцию, таким образом, пользователи в офисе могут совместно использовать жесткие диски, данные и периферийные устройства, такие как беспроводный принтер. DWL-2100AP также поддерживает функцию группировки точек доступа, позволяя использовать несколько точек доступа для балансировки нагрузки и распределения беспроводных клиентов между точками доступа с одинаковыми SSID и различными неперекрывающимися каналами частот.
Расширенные функции сетевого управления
Сетевые администраторы могут управлять настройками DWL-2100AP через Web-интерфейс или Telnet. Также доступно еще одно средство администрирования — утилита на базе ОС Windows, называемая менеджером точки доступа (AP Manager). Она позволяет автоматически обнаруживать все установленные беспроводные устройства сети и настраивать несколько точек доступа. Надежная защита обеспечивается благодаря возможности доступа к интерфейсу управления точки доступа только с двух заданных администратором IP-адресов и поддержке протоколов безопасности SSL/SSH.
Характеристики
- Стандарты
- IEEE 802.11b/g WLAN
- IEEE 802.3/u Ethernet