Перед приобретением ZYXEL ZyWALL USG 100 по самой низкой цене, изучите характеристики, видео обзоры, плюсы и минусы модели, отзывы покупателей.
Характеристики ZYXEL ZyWALL USG 100
Основные характеристики *
Тип устройства
маршрутизатор (router)
Объем флеш-памяти
256 Мб
Объем оперативной памяти
256 Мб
Маршрутизатор *
Демилитаризованная зона (DMZ)
есть
Поддержка Dynamic DNS
есть
NAT
есть
Протоколы динамической маршрутизации
RIP v1, RIP v2, OSPF
Межсетевой экран (Firewall)
есть
WAN-порт
2xEthernet 10/100/1000 Мбит/сек
DHCP-сервер
есть
SPI
есть
Дополнительная информация *
Вес
1.2 кг
Дополнительная информация
Управление полосой пропускания (BWM), потоковый антивирус Касперского/ZyXEL, обнаружение и предотвращение вторжений, контентная фильтрация Blue Coat и Commtouch, анти-спам Commtouch, 2 порта USB 2.0 для модемов 3G, VoIP поверх VPN, слот расширения CardBus
Поддержка стандартов
Auto MDI/MDIX, IEEE 802.1q (VLAN)
USB-порт
есть
Поддержка IPv6
есть
Размеры (ШxВxГ)
242 x 36 x 175 мм
* Точные параметры уточняйте на сайте продавца.
Объединял три офиса с 2011 года — в двух USG100, в одном USG20. Настраивал site-to-site IPSec VPN, VPN hub, удаленщиков через IPSec VPN (с клиентом ShrewSoft), удаленщиков через IPSec+L2TP VPN (iPad, смартфоны), маршрутизацию с точки подключения удаленки на требуемые офисы, гостевой WLAN (VLANы+MultiSSID на точках доступа), резервный канал через сотовый модем, ну это не считая всякой мелочи типа файрволла и т.д. Железки за свои деньги — выше всяких похвал. Настроил и забыл, только ПО время от времени обновляй. Умеет практически все, что нужно в офисе. Не надо быть сверхумным сетевиком-сисадмином, немного усидчивости и ликбеза, доступного в сети — и все. Прошло уже пять лет, и до сих пор не могу ни на что поругаться. Иногда приходилось подумать, почитать kb на зайцеле, пару раз даже общался на английском на forum.zyxel.com, но в конце концов все удавалось. Отдельное спасибо русской техподдержке — обращался раза три и всегда попадал на адекватных ребят, которые разбирались в предмете. Общий вердикт — отличная железка для контор, которые территориально распределены и хотя бы поэтому переросли уровень «домашний роутер + свич на 8 портов», но еще не доросли до цисок. Рекомендую.
Достоинства: Высокая надежность в сочетании с простотой настройки — на уровне «раз сделал и забыл»; 2xWAN (резервирование, балансировка разными алгоритмами); отличный IPSec VPN (есть резервирование gateway для site-to-site, проброс netbios для нормальной работы виндовых шар и прочие плюшки); неплохая техподдержка и многое другое
Недостатки: Часть полезных сервисов платная — по подписке у Zyxel; маленький список поддерживаемых сотовых модемов; не самая низкая цена.
Ребята из Зиксель, ну нельзя же так тупо следовать ВСЕМ рекомендациям наших надзорных органов. Отключить 3des шифрование только потому что в России не знают что это такое — верх глупости. Включить можно, но само собой черз cli. Да вообще большинство полезностей только через cli. По l2tp/ipseq согласен с предыдущим отзывом, правда не понимаю зачем такие сложности если можно назначить свою подсеть а на том берегу просто настроить маршрутизацию. А так все хорошо, сеть работает
Достоинства: Отличная реализация фаервола, модульная структура и вообще куча плюшек. Вообще сделано как конструктор — если админ с руками то может сделать на нем многое. И агрегировать два wan, и по отдельности, и тонко настроить маршрутизацию, гарантированная скорость, выделенная полоса, вэланы и т.д. — все умеет
Недостатки: Большинство плюшек платное. Фильтры, антивирусы — все требует подписки от зикселя, а пользовательские профили убогие. Не суммирует правила пользовательских фильтров и не умеет их обрабатывать. Не понимает кириллицу в имени доменов
Крайне недоволен. Недоработка разработчиков и несоответствие статьи в базе знаний с реальной ситуацией. Нет возможности назначить статический адрес клиентам подключенным через VPN L2TPoverIPSec — что делает эту функцию мало оправданной в использовании и вообще присутствия в устройстве. А переход на более низкий уровень VPN для реализации данной задачи при котором отсутствует аутентификация пользователь — превращает устройство с «фаервола» в обычный дешевый роутер наравне с китайскими «тенда».
В целом устройство очень хорошее, цена немного задрана, но конкурентов у него очень мало. Работает хорошо, без особых сбоев и зависаний. Но мелкие недостатки портят картину.
Достоинства: Отличный пинг. Высокая скорость. Большое количество соединений. Масса настроек и возможности для настройки. Большое количество вариантов резервирования канала, в том числе вариант: основная сеть 1, если не работает 1, то 2, если не работает 2, тогда через USB модем. Возможность ограничения полосы для любого IP или MAC. Dashboard, отображающий основные параметры.
Недостатки: Мудреный интерфейс — к примеру для проброса портов необходимо завести объект, далее правило. Не нашел как вывести всех клиентов одним списком. Ограничение полосы настраивается кривовато и также работает — изначально не работало, потом заработало. Очень дорогое подключение модулей антивируса и антиспама. Подсадка на аб.плату. Нет резервирования, если, к примеру, на сети 1 ограничена скорость 64 кбит/с — по факту интернета нет, но пинг есть. В последних прошивках ограничено шифрование трафика (требование гос. структур)