Беспроводные маршрутизаторы класса SOHO. Часть 2

В первой части материала мы привели результаты тестирования 9 маршрутизаторов, ныне же мы продолжим знакомиться с описанными раньше моделями и рассмотрим их больше подробно.

Gigabyte AirCruiser G GN-BR01G

Беспроводной маршрутизатор Gigabyte AirCruiser G GN-BR01G представляет собой достаточно компактное устройство, дизайн которого допускает как настольное, так и настенное крепление. На боковой панели маршрутизатора расположены пять разъёмов RJ-45: четыре порта коммутатора 10/100base-TX и единственный порт WAN (10/100base-TX).

Оптимальный вариант использования данного маршрутизатора - в домашних условиях для создания широкополосного беспроводного разделяемого доступа в Интернет или в малом офисе с численностью клиентов сети не более пяти.

Отличительной чертой этого маршрутизатора, подчеркивающего его ориентацию на конечного пользователя, является функция автоматического конфигурирования Smart Setup 3, которая автоматически определяет беспроводную сеть и тип подключения к Интернету (для использования данной функции необходимо, чтобы на компьютере, к которому подключен маршрутизатор, была установлена опция автоматического получения IP-адреса). Впрочем, применение функции Smart Setup 3 - занятие вкуса. На свойский взгляд, такое упрощение вряд ли целесообразно - потому как ручная настройка маршрутизатора является более информативной и правильной.

Функции настройки внутренней сети (сегмент LAN) включают вероятность задания IP-адреса и маски подсети самого маршрутизатора, а кроме того настройку встроенного DHCP-сервера и распоряжение временного интервала (DHCP time leasing), в течение которого автоматически присваиваемые IP-адреса не меняются.

Кроме того, предусмотрена настройка таблицы Force IP-MAC Mapping (до 32 записей), в которой задаётся соответствие между IP- и MAC-адресом сетевого устройства.

В функции по настройке внешней сети (сегмент WAN) входит возможность указания типа и настройки параметров интерфейса подключения к внешней сети (Интернету). Маршрутизатор Gigabyte AirCruiser G GN-BR01G предусматривает три типа подключения к внешней сети: Dynamic IP Address, PPPoE и Static IP Address.

Возможности по настройке беспроводной сети довольно разнообразны, но в то же момент полностью типичны для каждый точки доступа. Например, разрешается ориентировать тип сети (только клиенты 802.11g или смешанная сеть). Кроме того, реализованы стандартные возможности по указанию канала беспроводного соединения, присвоения имени (SSID) беспроводной сети, заданию скорости соединения, а ещё по использованию режима Hide SSID.

Методы повышения безопасности беспроводного соединения совершенно типичны и включают возможность настройки фильтра по MAC-адресам (поддерживается до 32 записей), а также различные функции аутентификации пользователей и шифрования данных.

Маршрутизатор поддерживает следующие типы аутентификации пользователей:

• Open System (без аутентификации);
• Shared Key (аутентификация на основе общих ключей);
• WPA-PSK (аутентификации по протоколу WPA с общими ключами).

Для доступа к локальной сети из внешней сети маршрутизатор Gigabyte AirCruiser G GN-BR01G поддерживает создание демилитаризованной зоны (DMZ-зона) и возможность конфигурирования виртуального сервера.

В DMZ-зону позволительно подключить всего один компьютер, указав принадлежность его IP-адреса к DMZ-зоне.

Маршрутизатор Gigabyte AirCruiser G GN-BR01G поддерживает конфигурирование до 16 виртуальных серверов.

Возможности по настройке встроенного в маршрутизатор брандмауэра достаточно ограничены, что целиком типично для устройств, ориентированных на конечного пользователя. Из расширенных возможностей отметим поддержку режима виртуальных частных сетей в режиме пропускания (VPN Pass Through). Маршрутизатор поддерживает пропускание VPN-туннелей по протоколам PPTP и IPSec.

Кроме того, в маршрутизаторе Gigabyte AirCruiser G GN-BR01G реализовано создание правил (политик безопасности) для предотвращения несанкционированного доступа извне. Так, настройке подлежат следующие правила:

• Response Ping From WAN - данная функция позволяет предотвратить (разрешить) отклик маршрутизатора на команду Ping при сканировании сети;
• Allow Remote Management - данная функция позволяет позволить или воспретить возможность удалённого конфигурирования маршрутизатора из внешней (WAN) сети;
• Allow Microsoft NetBIOS Pass-through - при активировании данной функции маршрутизатор поддерживает протокол NetBIOS;
• Enable DoS Protection - при активировании данной функции реализуется броня от атак типа DoS (Denial of Service). (Атаки DoS - это наружность сетевой атаки, заключающейся в том, что на сервер приходит уймище запросов с требованием услуги, предоставляемой системой. Сервер расходует свои ресурсы на установление соединения и его обслуживание, и при определенном потоке запросов не справляется с ними. Защита от атак этого вида строится на анализе источников избыточного по сравнению с обычным трафика и запрете его передачи.)

Выводы

В целом разрешено констатировать, что маршрутизатор Gigabyte AirCruiser G GN-BR01G вполне функционален, имеет избыточное (для домашнего пользователя) численность настроек и вполне приемлемую производительность во всех режимах работы. К недостаткам данного маршрутизатора не возбраняется отнести его медлительность при смене настроек. Время перезагрузки маршрутизатора составляет не менее 40 с, что, конечно же, не сильно удобно. Однако учитывая, что маршрутизатор настраивается нечасто, с этим неприятным моментом можно примириться. В целом же по пятибалльной шкале за удобство настройки тот самый маршрутизатор заслуживает 3 балла, за функциональность - 4 балла, за производительность - 4 балла.

Gigabyte GN-B49G

В различие от рассмотренной модели Gigabyte AirCruiser G GN-BR01G, маршрутизатор Gigabyte GN-B49G в большей степени ориентирован на офисное использование, нежели на конечного пользователя, хотя, естественно, ничто не мешает применять его и в домашних условиях, но при этом некоторые функциональные возможности останутся без затей невостребованными.

Web-интерфейс программы управления маршрутизатором Gigabyte GN-B49G подобен соответствующему интерфейсу программы управления маршрутизатором Gigabyte AirCruiser G GN-BR01G. Кроме того, все функции, которые реализованы в маршрутизаторе Gigabyte AirCruiser G GN-BR01G, имеются и в маршрутизаторе Gigabyte GN-B49G. Поэтому в дальнейшем, дабы избежать ненужного повторения, мы остановимся только на тех расширенных функциональных возможностях маршрутизатора Gigabyte GN-B49G, которые не были нами рассмотрены при описании маршрутизатора Gigabyte AirCruiser G GN-BR01G.

Возможности по настройке внутренней сети (сегмент LAN) на сто процентов идентичны рассмотренным возможностям маршрутизатора Gigabyte AirCruiser G GN-BR01G. А вот функции настройки внешней сети (сегмент WAN) негусто отличаются. Так, в маршрутизаторе Gigabyte GN-B49G, помимо стандартных типов подключения к внешней сети Dynamic IP Address, PPPoE и Static IP Address, поддерживается также тип PPPoE Unnumber.

Возможности по настройке беспроводной сети в маршрутизаторе Gigabyte GN-B49G достаточно разнообразны.

Кроме традиционных функций, таких как предписание канала беспроводного соединения, присвоение имени (SSID) беспроводной сети, поручение скорости соединения, а также возможность скрытия SSID (Hide SSID), имеются и дополнительные функции, связанные с тем, что данный маршрутизатор поддерживает технологию Superg.

Впрочем, отметим, что эти дополнительные функции очевидно недоработаны и только вносят путаницу.

Так, предусмотрена возможность указания типа сети (только клиенты 802.11g, 802.11g static turbo, 802.11g dynamic turbo). Кроме того, имеются две дополнительные опции: Enable super mode и Enable auto channel select. Казалось бы, что в этом удивительного? Но дело в том, что данные опции стопроцентно независимы дружбан от друга, оттого вероятно одновременное задание следующих установок: 802.11g и Enable super mode или 802.11g static turbo и номер канала channel 3. Данные установки прямо нелогичны. В первом случае отбор протокола 802.11g несовместим с опцией Enable super mode, а во втором случае задание 802.11g static turbo автоматически задаёт номер канала (channel 6), так как ни на каком другом канале данный порядок невозможен.

Кроме того, данные опции не позволяют чётко определить, о каком режиме идёт речь. Напомним, что методика Superg, которую поддерживает данный маршрутизатор, определяет три режима функционирования: Superg static, Superg dynamic, Superg turbo.

В режиме Superg static функционируют все технологии Superg, в том числе и объединение каналов. В режиме Superg dynamic также используются все технологии Superg, но только в том случае, когда все клиенты сети поддерживают технологию Superg и нет проблемы сосуществования данной сети с другими беспроводными сетями (802.11g или 802.11b). Если возникает эта же задача или в сети имеются клиенты, не поддерживающие данную технологию, то в режиме Superg dynamic автоматически происходит переход в режим 802.11g/b.

В режиме Superg turbo используются все технологии Superg, за исключением объединения каналов.

Ну а ныне попробуйте определить, каким образом нужно скомбинировать настройки маршрутизатора GN-B49G, чтобы определить всякий из перечисленных режимов? Логика подсказывает, что, скорее всего, режим Superg static соответствует комбинации настроек 802.11g static turbo и Enable super mode. Режим Superg dynamic - комбинации настроек 802.11g dynamic turbo и Enable super mode, а режим Superg turbo - настройке 802.11g static turbo, хотя последнее не вполне очевидно.

Методы повышения безопасности беспроводного соединения вполне типичны и включают возможность настройки фильтра по MAC-адресам (как и в маршрутизаторе Gigabyte AirCruiser G GN-BR01G), а также различные методы аутентификации пользователей и шифрования данных.

Маршрутизатор поддерживает следующие типы аутентификации пользователей:

• Open System;
• Shared Key;
• WPA-PSK;
• WPA (аутентификация по протоколу WPA),
• 802.1x (аутентификация по протоколу 802.1x).

Большинство параметров нам уже знакомы, потому стопориться на них мы не будем. В отличие от маршрутизатора Gigabyte AirCruiser G GN-BR01G, в модели Gigabyte GN-B49G поддерживаются также режимы аутентификации WPA и 802.1x, ориентированные на корпоративных пользователей.

Для доступа к локальной сети из вешней сети маршрутизатор Gigabyte GN-B49G поддерживает создание демилитаризованной зоны (DMZ-зоны) и возможность конфигурирования виртуальных серверов. В DMZ-зону можно включить всего один компьютер, указав принадлежность его IP-адреса к DMZ-зоне. При конфигурировании виртуального сервера может быть два варианта: употребление одного внешнего адреса или использование нескольких внешних адресов. В первом случае следует перейти по ссылке PPPoE/DHCP/Static, во втором - PPPoE Unnumber.

Интерфейс настройки встроенного в маршрутизатор брандмауэра предполагает создание правил, которые позволяют не только не дать в обиду сеть снаружи, но и ограничить доступ во внешнюю сеть пользователей локальной сети. Возможности по созданию правил достаточно гибкие и позволяют реализовать на практике любую ситуацию. Для создания правила нужно задать адрес или диапазон адресов источника, порты для них, адреса приёмника, порты приёмника, естественно, направление, тип протокола, а также действие.

Из расширенных возможностей отметим поддержку виртуальных частных сетей в режиме пропускания (VPN Pass Through). Маршрутизатор поддерживает пропускание VPN-туннелей по протоколам PPTP, IPSec и L2 TP.

Выводы

В целом можно констатировать, что маршрутизатор Gigabyte GN-B49G имеет избыточную для домашнего использования функциональность и ориентирован в основном на офисное применение. К недостаткам данного маршрутизатора, как и модели Gigabyte AirCruiser G GN-BR01G, можно отнести его медлительность при смене настроек. Время перезагрузки маршрутизатора составляет не менее 40 с. В целом же за удобство настройки этот маршрутизатор заслуживает три 3 балла, за функциональность - 5 баллов, и за производительность - 5 баллов.

Keywords: