DrayTek Vigor 2912

Vigor 2912 wyposaono w interfejsy: 

• WAN1: Fast Ethernet 
• WAN2: Fast Ethernet (wydzielony ze switcha)
• WAN3: USB - dostp 3G/4G poprzez zewntrzny modem

WAN IP Alias umoliwia przypisanie do 8 adresów IP do interfejsu WAN.

Funkcjonalno dual-WAN pozwala na prac czy w trybach: Load Balancing lub Backup. Load Balancing umoliwia rozkad obcienia pomidzy dwoma WAN-ami. natomiast Backup dostarcza cze zapasowe na wypadek awarii.

Interfejs LAN stanowi wbudowany 4 - portowy switch (10/100 Mbps) z funkcj VLAN tagging / IEEE 802.1Q. umoliwiajc pen. profesjonaln segmentacj ruchu w sieci. Router potrafi odizolowa i podczy do Internetu do 2 prywatnych podsieci IP z translacj NAT. Lokalny serwer DHCP pozwala na przydzia konkretnym uytkownikom waciwych adresów IP co w powizaniu ze cis kontrol uniemoliwia dostp do sieci osobom niepodanym. Istnieje równie moliwo kontrolowania dostpu do Internetu z wykorzystaniem zarzdzania uytkownikami.

Istnieje równie moliwo skonfigurowania jednego z portów LAN jako mirror/monitor w celu podczenia serwera SMART MONITOR.

Na uwag zasuguje rozbudowany firewall w skad. którego wchodzi: dynamiczne filtrowanie pakietów (SPI).filtr pocze. filtr danych. ochrona przed atakami DoS/DDoS. filtr IM/P2P. filtr zawartoci URL. filtr treci Web. W celu uproszczenia konfiguracji istnieje moliwo zastosowania obiektów i grup (np. obiekty IP). Do firewalla mona przypisa reguy czasowe. które uaktywniaj mechanizmy o wybranej porze dnia.

Filtr danych - blokowanie lub przepuszczanie ruchu w/g zaoonych kryteriów. 

Kontrola Aplikacji - blokowanie ruchu P2P (np. eMule. Donkey. BitTorrent itp.). aplikacji IM (np. MSN. Skype. Gadu-Gadu itp.). protokoów (np. ftp. http) oraz oprogramowania odpowiedzialnego za tunelowanie. strumieniowanie i zdaln kontrol.

Filtr zawartoci URL - blokowanie  lub przepuszczanie  na podstawie fraz adresów URL. Moliwo stworzenia profili dla grup uytkowników. 

Filtr treci Web - blokowanie lub przepuszczanie stron internetowych w/g kategorii (np. sex. czat. haking). biaa/czarna lista. Moliwo stworzenia profili dla grup uytkowników. Funkcja wymaga licencji.

Filtr DNS - blokowanie lub przepuszczanie ruchu na podstawie analizy zapyta DNS. 

Ponadto istnieje moliwo wykorzystania w reguach Firewall opcji zwizanych z kontrol sesji. MAC Bind IP. QoS. Load Balance.

Bandwidth Management to narzdzia pozwalajce na kreowanie ruchu sieci lokalnej poprzez ukrócenie ekspansji cza przez uytkowników notorycznie cigajcych olbrzymie iloci danych z Internetu. Zatem  mona ukróci zapychanie cza programami P2P. które potrafi nawizywa jednoczenie do kilkuset sesji.

W skad zaawansowanych narzdzi zarzdzania pasmem wchodz:

Bandwith Limit (tryby: kady. dzielony) - limitowanie pasma pozwalajce definiowa maksymalny upload i maksymalny download.

Limit Sesion - limitowania sesji NAT pozwalajce definiowa maksymaln liczb nawizanych sesji.

Dopenieniem moliwoci zarzdzania struktur ruchu na poziomie IP jest  zastosowanie techniki IP QoS. Na podstawie kombinacji zdefiniowanych adresów IP. protokoów. portów. czy kierunków ruchu. mona utworzy 4 klasy i kadej z nich zarezerwowa dynamicznie cz pasma i tym samym przyzna gwarantowany. procentowy udzia w zajtoci cza.

Vigor 2912 to serwer/klient VPN dla pocze typu LAN-LAN (czenie zdalnych sieci LAN) oraz serwer VPN dla pocze typu Host-LAN (zdalny dostp pojedynczych stacji). Implementacja VPN pozwala na stworzenie do 16 jednoczesnych tuneli z wykorzystaniem  protokoów:

• IPSec - zabezpieczenia AH lub ESP (szyfrowanie DES. 3DES. AES) z funkcjami haszujcymi MD5 lub SHA1. Uwierzytelnianie IKE odbywa si przy pomocy klucza PSK lub podpisu cyfrowego (X.509).
• PPTP - szyfrowanie MPPE 40/128 bitów oraz uwierzytelnianie PAP. CHAP. MS-CHAPv1/2.
• L2TP  - uwierzytelnianie PAP. CHAP. MS-CHAPv1/2.
• L2TP over IPSec - tunel L2TP zabezpieczony IPSec.
• GRE over IPSec LAN-LAN

Poczenie VPN pozwala na czenie wielu podsieci przez ten sam tunel. równie z translacj NAT i filtrowaniem pakietów. a nawet rezerwacj pasma dla tunelu za pomoc narzdzia QoS.

Router obsuguje równie mechanizm VPN Backup. który dostarcza zapasowy tunel VPN na wypadek awarii.

Za porednictwem wbudowanego portu USB moemy skorzysta z funkcji:

• drukarki - Drukarki kompatybilne z routerami Vigor
• modemu 3G/4G - Modemy 3G/4G kompatybilne z routerami Vigor 
• dysku USB (FAT32) - Serwer FTP/Samba. Eksplorator plików. zapis SysLog

Lista kompatybilnoci modemów znajduje si równie w panelu routera w zakadce USB.

Istnieje moliwo podczenia trzech urzdze jednoczenie za pomoc aktywnego huba USB.

• IPv6
• NAT. Multi-NAT. DMZ. przekierowanie portów. otwarte porty dla ruchu przychodzcego z zewntrz. dokonywane niezalenie dla rónych adresów publicznych WAN
• mapowanie adresów dla ruchu wychodzcego  
• rozbudowana obsuga dynamicznego DNS (3 nazwy hosta i 6 rónych dostawców usugi DDNS)
• wake on LAN (wystarczy si zalogowa na router i wybra komputer w sieci. który chcemy obudzi)
• serwer DHCP i DNS Proxy/Caching
• synchronizacja czasu przez Internet (klient NTP)
• standard UPnP (kontrola stanu poczenia WAN. automatyczne otwieranie portów na danie aplikacji)
• reguy czasowe dla wybranych funkcji (dostp do Internetu. mechanizmy firewall. itd.)

• interfejs WUI (konfigurator WWW)
• bezpieczna zdalna konfiguracja i aktualizacja oprogramowania (obsuga SSL. lista dostpu wg IP. moliwo administrowania przez VPN)

• rozbudowane funkcje diagnostyczne (log/alarm mailowy. tablica routingu. tablica ARP. tablica DHCP. tablica sesji NAT. kontrola pocze VPN. Trace Route. Ping . monitor przepywu danych. wykres obcienia WAN)   

• darmowy klient VPN pod Windows (uatwia konfiguracj pocze PPTP/IPSec/L2TP/L2TP over IPSec do routera Vigor)
• serwer SysLog pod Windows - biece raportowanie informacji typu log (take na odlego i przez VPN)
• pakiet narzdziowy Router Tools na CD. lub do pobrania z naszej strony (aktualizacja firmware. monitor SysLog dla Windows i inne).